跳到主要内容
标签 “蠕虫” 下的文章 查看全部
3 条记录
一个开源包的恶意更新，正借"发布工作流"把自己复制成跨注册表蠕虫：Trinitite 供应链攻击全复盘——GitHub Actions 把未受信任的 issue_comment 当成了发布授权，从 npm 一路蔓延到 RubyGems 与 PyPI，还盯上 Vault、Kubernetes 与 SSH 凭证 Public
如果供应链攻击有一条"最方便的裂缝"，那往往不是代码本身写错了，而是"合法工具被未受信任的路径污染"。2026 年 8 月底披露的 Trinitite 事件，把这条裂缝展示得一清二楚：一个曾经受欢迎的前端代码生成包 @7nohe/openapi-react-query-codeg...
供应链攻击npm凭证窃取云安全蠕虫GitHub Actions开源安全TrinititePyPIRubyGems跨注册表issue_commentVaultKubernetes
安全动态 0 19 0 更新于 5 天前
一个删掉你主目录的 npm 蠕虫，正借你信任的开源库自动蔓延：ChainDrop(Shai-Hulud 2.0)供应链攻击全复盘——444 个包、2212 个恶意版本、每秒一个包的自传播，断网才不至于全军覆没 Public
2026 年 8 月的供应链安全领域，被一起代号 ChainDrop 的事件重新定义了「竞速蔓延」的上限。StepSecurity、Zscaler ThreatLabz 与 Elastic Security Labs 先后跟进分析，拼出了一幅令人不安的画面：一个复活的 Shai-Hulud 蠕虫，通过劫持维护者的 Gi...
供应链攻击恶意软件npm凭证窃取蠕虫持久化开源安全漏洞披露ChainDropShai-HuludCI/CD安全GitHub
安全动态 0 25 0 更新于 7 天前
TanStack Query代码生成器遭供应链蠕虫入侵：20分钟10个恶意版本，溯源证明为何救不了你 Public
2026年8月——安全公司Aikido披露，npm包@7nohe/openapi-react-query-codegen（一个为TanStack Query生成类型安全hooks的流行代码生成器，周下载量超过15万次）的多个版本遭供应链蠕虫入侵，20分钟内有10个恶意版本发布。攻击同时波及npm...
供应链攻击npm凭证窃取蠕虫TanStack Query
安全动态 0 33 0 更新于 12 天前