慢霧：GitHub和Grafana安全事件很可能與大規模「迷你沙蟲」供應鏈攻擊有關

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2026-05-20 05:08:00

PANews 5月20日消息，根據慢霧發布的威脅情報，近期多個高頻npm包包括AntV和Echarts-for-react以及Python SDK durabletask遭到Mini Shai-Hulud「迷你沙蟲」供應鏈攻擊。 5月19日，npm帳號atool被入侵，攻擊者在22分鐘內自動發布了637個惡意版本，涉及317個套件。 5月20日北京時間00:19至00:54，攻擊者在35分鐘內連續上傳durabletask 1.4.1、1.4.2和1.4.3版本，繞過正常發布控制並冒充微軟官方發布。 GitHub token大規模洩漏事件和Grafana Labs遭勒索攻擊很可能與此供應鏈攻擊有關。

來源:

登入回覆

登入分享您的看法

前一篇

<< 幣安將對以太坊網路（ETH）進行錢包維護 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。