請輸入關鍵字:

熱門搜尋:

慢霧:GitHub和Grafana安全事件很可能與大規模「迷你沙蟲」供應鏈攻擊相關

 
日期: 2026年5月20日 下午1:08
PANews 5月20日消息,據慢霧發佈的威脅情報,近期多個高頻npm包包括AntV和Echarts-for-react以及Python SDK durabletask遭到Mini Shai-Hulud「迷你沙蟲」供應鏈攻擊。5月19日,npm賬號atool被入侵,攻擊者在22分鐘内自動發佈了637個惡意版本,涉及317個包。5月20日北京時間00:19至00:54,攻擊者在35分鐘内連續上傳durabletask 1.4.1、1.4.2和1.4.3版本,繞過正常發佈控制並冒充微軟官方發佈。 GitHub token大規模洩露事件和Grafana Labs遭勒索攻擊很可能與此供應鏈攻擊相關。

内容來源:PANews

財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可,禁止進行轉載、摘編、複製及建立鏡像等任何使用。

如有意願轉載,請發郵件至 content@finet.com.hk,獲得書面確認及授權後,方可轉載。

下載APP 下載財華財經APP,把握投資先機
更多精彩内容,請點擊: 財華網(https://www.finet.hk/) 財華智庫網(https://www.finet.com.cn) 現代電視FINTV(http://www.fintv.hk)

PANews

PANews是區塊鏈和Web3.0領域領先的智庫型信息平台,為行業用戶提供具有國際視野的前沿資訊與報告。PANews優質多元的内容以圖文、音頻、視頻等形式在全網多渠道覆蓋,包含推特、微博、抖音、視頻號等主流平台,旨在成為用戶的Web3信息官。PANews同時還是騰訊新聞的内容合作夥伴,内容被福佈斯、財新等媒體引用,獲得騰訊新聞、今日頭條、澎湃新聞等頒發的相關獎項。PANews的兩位聯合創始人均為福

視頻

快訊

15:55
天壕能源:擬收購天壕新能100%股權事項目前正在穩步推進
15:44
白鴿在線(02672.HK)前八個月MaaS業務服務收入同比增長約579.8%
15:33
復星醫藥(02196.HK)擬不超10億港元回購H股
15:19
安東油田服務(03337.HK)獲伊拉克原油銷售資質 簽訂原油銷售長約合同
15:08
【大行報告】世邦魏理仕:教育產業正成為香港房地產需求的重要新動力
14:58
【大行報告】施羅德投資:重新審視AI神話
14:48
【大行報告】政府建築能源條例收緊在即 仲量聯行成立專責團隊助業主應對
14:32
日韓股市雙雙收漲
14:30
【異動股】影視院綫板塊拉升,博納影業(001330.CN)漲10.05%
14:19
香港金管局就《香港可持續金融分類目錄》第2B階段原型展開公眾諮詢