一个自我复制的蠕虫正在利用 GitHub Actions 流水线发布恶意的 npm 包,影响每周 1600 万次下载。被归因于 Team PCP 的 Mini Shai-Hulud 活动已入侵了 AntV、echarts-for-react 以及微软的 durabletask SDK,凸显出一种新的供应链攻击途径。

查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论