黑客组织恶意投毒开源代码!导致数百家机构受到波及
软件供应链进攻,黑客是组织通过篡改正规程序植入恶意代码的高危网络威胁,此前这类事件并不频发,恶意却始终让安全行业高度警惕。投毒
如今犯罪组织TeamPCP屡次发动此类进攻,开源几乎每周都制造代码污染事件,代码导致到波数百款开源工具遭篡改,数百团伙借此向受害方勒索获利,家机及也让全球软件开发生态陷入信任危机。构受

近期开源平台GitHub曝出遭供应链入侵事件,有开发者在微软旗下的组织编辑器中安装了带毒插件。
该组织宣称入侵平台内约4000个代码仓库,恶意GitHub核查后证实至少3800个仓库中招,投毒涉事均为平台自身代码,开源并未波及用户数据。代码导致到波TeamPCP还公开售卖源码与内部资料,招揽买家交易。
此次入侵仅是该团伙系列进攻的最新案例。近数月内,TeamPCP已发起20轮供应链进攻,超500款软件被植入恶意程序,遭篡改的代码版本总数破千。

频发的恶意进攻,也给开源软件安全使用带来严峻考验。安全专家建议把控更新节奏,暂缓上线全新代码,避免自动更新带来风险。业内人士也提醒用户秉持审慎态度,代码运行前做好恶意筛查,预留核验缓冲期,防止恶意程序侵入设备造成损失。
(责任编辑:潮流)
推荐文章
-
一张图:波罗的海指数各船型全线回暖但周度收跌,超灵便型船韧性凸显报1879
汇通财经APP讯——最新数据显示,2026年8月21日 波罗的海干散货指数(BDI)报 2841 点,创4天最高,环比(较前值)涨1.79%,创2026年8月5日以来最大涨幅,且为连续第2天上涨(含0
...[详细]
-
前几天5月31日),在江苏连云港海港客运口岸,一名旅客在回国入境前突发疾病晕倒在大型客滚船上,危急关头,边检民警、船员、医护人员等联动展开急救,助其快速就医治疗。当天下午4时许,在江苏连云港海港客运口
...[详细]
-
香港大学商业分析硕士(Business Analytics)项目深度解析|申请趋势、课程逻辑与适配人
这篇内容会从项目定位、课程设置、申请要求、适合人群以及申请策略几个方面,帮大家做一个相对完整、理性的梳理。一、项目定位:连接商业与数据的桥梁香港大学的商业分析项目,本质上是一个“商科 + 数据分析”的
...[详细]
-
巴斯大学University of Bath),成立于1966年,属于平板玻璃大学,位于英格兰埃文郡东部——巴斯市,是一所以科研为导向的英国著名公立研究型大学,学术实力被评定为领先。现为英国GW4联盟
...[详细]
-
据“中国华能”微信公众号消息,8月20日,中国华能集团有限公司董事长、党组书记温枢刚,总经理、党组副书记钟国东在深圳与华为技术有限公司CEO任正非举行会谈。温枢刚对华为长期以来给予中国华能的支持表示感
...[详细]
-
荆楚网湖北日报网)讯通讯员 金海 周慧)“颜佳瑶,我来赴约了。”今年春季,湖北大学马克思主义学院2025级学科思政专业研究生董博,跨越千里,从武汉来到重庆云阳南溪中学,见到了屏幕那端那个让她牵挂了一年
...[详细]
-
作为任天堂知名设计师,青沼英二担任《塞尔达传说》系列核心负责人的时间与系列创始人宫本茂相当。然而,鲜为人知的是,青沼英二在2004年左右曾一度期望彻底走开这个系列。在接纳Edge Magazine采访
...[详细]
-
Faker谈与Karina合作广告:选她一起玩因为自己太无趣
日前,韩国Google Play与《英雄联盟》传奇选手Faker、女团aespa成员Karina合作的广告正片正式推出,在社区引发热议。许多网友夸赞导演是真正的Faker老粉,在玩感情梗的同时还加入了
...[详细]
-
中国地震台网正式测定:8月23日1时00分,在日本本州岛北纬35.90度,东经140.25度)发生5.8级地震,震源深度70公里。总台央视记者 张腾飞)
...[详细]
-
霍尔木兹海峡危机升级,全球能源或重回1970年代式大冲击,油价或飙升至三位数?
汇通财经APP讯——当前,中东地缘局势急剧恶化,美国对伊朗的军事打击行动引发国际社会高度关注。这一事件迅速将全球目光聚焦于霍尔木兹海峡——这条被誉为“世界石油咽喉”的狭窄水道。一旦该海峡遭受长期封锁或
...[详细]
热点阅读

湖北省武汉市委常委、市委秘书长曾晟接受审查调查
法治在线丨电诈盯上未成年人!手机弹出更新系统竟是骗子在远程操控
加拿大本科省钱攻略:国际生变本地生
霍尔木兹海峡过船量瞩目,原油周线全线收正,但跨市场价差暴露了什么?
