admin 2026-05-13 92浏览

自3月下旬起接连发动供应链攻击的黑客组织TeamPCP，在三次攻击安全公司Checkmarx后，又发现其他NPM包被这些黑客渗透，传播蠕虫程序。 安全公司StepSecurity发现最新一波蠕虫程序Mini Shai...

admin 2026-05-07 130浏览

继SAP的NPM包、深度学习框架PyTorch的PyPI库Lightning遭遇Mini Shai-Hulud供应链蠕虫攻击后，其他软件包也受到波及。 安全公司OX Security、Socket和StepSecurity发现，NPM包intercom-client近期发布的7.0....

admin 2026-05-06 125浏览

安全公司Aikido、SafeDep、Socket、StepSecurity、Wiz发出警告，最新一波NPM软件供应链攻击活动Mini Shai-Hulud针对SAP生态系展开，多个相关软件包遭到篡改。攻击者身份方面，Socket和Wiz推测极有可...