标签
#supply-chain
GhostAction：被盗 GitHub 令牌波及 23,000 个仓库
被盗 GitHub 令牌在九天内向 22,964 个仓库推送了 72,026 个恶意提交；请撤销令牌并排查 #ghc2 cron 任务。
2026年10月31日
testmetest：这款 npm 蠕虫用隐藏的发布器武装了 42 个 GitHub 仓库
名为 testmetest 的 npm 蠕虫窃取凭据，在 42 个真实 GitHub 仓库植入 AI 工具钩子并隐藏了一个包发布器；安装过即视为已被入侵。
2026年10月30日
Cursor 市场上的 Claude Code 扩展被植入木马并安装 SSH 后门
Cursor 扩展市场上的恶意 Claude Code 2.1.313 版本添加了 SSH 后门；2026 年 10 月 29 日至多有 5,000 名用户安装了它。
2026年10月30日
恶意 OVHcloud CLI 发布归档窃取密钥
2026 年 10 月 19 日，五个 OVHcloud CLI 版本的归档被替换，在 94 分钟内分发窃取密钥的构建。请轮换所有密钥并安装 v0.16.0。
2026年10月26日
更多 #supply-chain 标签文章
恶意 LiteLLM 1.107.0 窃取凭据并在主机植入后门
威胁行为者利用泄露且从未撤销的主密钥劫持 LiteLLM 发布流水线，于 2026 年 10 月 21 日向 PyPI 和 Docker 推送恶意 1.107.0。该 wheel 安装 Python 启动文件，即使从未导入 LiteLLM，也会窃取凭据并开启每小时运行的后门。PyPI 在 1 小时 44 分钟后隔离该版本；任何安装过它的用户都必须重建环境，并轮换所有可触及的密钥。
2026年10月25日
CocoaPods 供应链危机：您需要了解的内容
E.V.A Information Security 发现了 CocoaPods 中的严重漏洞，相关漏洞随即得到修复；开发人员现在必须移除无主的包、核实依赖项，并扫描其应用以确保安全。
2024年7月3日