請輸入關鍵字:

熱門搜尋:

慢霧:GitHub和Grafana安全事件很可能與大規模「迷你沙蟲」供應鏈攻擊相關

 
日期: 2026年5月20日 下午1:08
PANews 5月20日消息,據慢霧發佈的威脅情報,近期多個高頻npm包包括AntV和Echarts-for-react以及Python SDK durabletask遭到Mini Shai-Hulud「迷你沙蟲」供應鏈攻擊。5月19日,npm賬號atool被入侵,攻擊者在22分鐘内自動發佈了637個惡意版本,涉及317個包。5月20日北京時間00:19至00:54,攻擊者在35分鐘内連續上傳durabletask 1.4.1、1.4.2和1.4.3版本,繞過正常發佈控制並冒充微軟官方發佈。 GitHub token大規模洩露事件和Grafana Labs遭勒索攻擊很可能與此供應鏈攻擊相關。

内容來源:PANews

財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可,禁止進行轉載、摘編、複製及建立鏡像等任何使用。

如有意願轉載,請發郵件至 content@finet.com.hk,獲得書面確認及授權後,方可轉載。

下載APP 下載財華財經APP,把握投資先機
更多精彩内容,請點擊: 財華網(https://www.finet.hk/) 財華智庫網(https://www.finet.com.cn) 現代電視FINTV(http://www.fintv.hk)

PANews

PANews是區塊鏈和Web3.0領域領先的智庫型信息平台,為行業用戶提供具有國際視野的前沿資訊與報告。PANews優質多元的内容以圖文、音頻、視頻等形式在全網多渠道覆蓋,包含推特、微博、抖音、視頻號等主流平台,旨在成為用戶的Web3信息官。PANews同時還是騰訊新聞的内容合作夥伴,内容被福佈斯、財新等媒體引用,獲得騰訊新聞、今日頭條、澎湃新聞等頒發的相關獎項。PANews的兩位聯合創始人均為福

視頻

快訊

16:45
大唐發電(00991.HK)前三季度完成上網電量同比上升1.21%
16:38
泡泡瑪特(09992.HK)第三季度整體收益同比下降45%- 50%
16:27
許正宇:金融科技項目執行統籌小組工作有助促進跨領域協調與合作
16:20
【異動股】港股跌幅榜前十,阿爾法企業股權(02950.HK)跌50.00%,新吉奧房車(00805.HK)跌33.40%
16:20
【異動股】港股漲幅榜前十,智算能建(01751.HK)漲+45.27%,高萌科技(08065.HK)漲+41.71%
16:11
香港按揭證券公司:上半年綜合除稅後溢利30億港元 按年增逾55倍
15:40
工業和信息化部組織召開汽車產業國際合作圓桌會
15:28
國家能源局:中國風光累計裝機容量突破20億千瓦
15:24
國家能源局:截至9月底全國累計發電裝機容量同比增長11.2%
15:13
中國心連心化肥(01866.HK)前三季度歸母淨利潤同比增長42%至11.38億元