請輸入關鍵字：

熱門搜尋：

商务旅游证 江波龙 香港金管局 ABOS.US 江波龙 ONEG.US

慢霧：GitHub和Grafana安全事件很可能與大規模「迷你沙蟲」供應鏈攻擊相關

日期： 2026年5月20日 下午1:08
PANews 5月20日消息，據慢霧發佈的威脅情報，近期多個高頻npm包包括AntV和Echarts-for-react以及Python SDK durabletask遭到Mini Shai-Hulud「迷你沙蟲」供應鏈攻擊。5月19日，npm賬號atool被入侵，攻擊者在22分鐘内自動發佈了637個惡意版本，涉及317個包。5月20日北京時間00:19至00:54，攻擊者在35分鐘内連續上傳durabletask 1.4.1、1.4.2和1.4.3版本，繞過正常發佈控制並冒充微軟官方發佈。 GitHub token大規模洩露事件和Grafana Labs遭勒索攻擊很可能與此供應鏈攻擊相關。

内容來源：PANews

財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。

如有意願轉載，請發郵件至 content@finet.com.hk，獲得書面確認及授權後，方可轉載。

下載APP 下載財華財經APP，把握投資先機
更多精彩内容，請點擊： 財華網(https://www.finet.hk/) 財華智庫網(https://www.finet.com.cn) 現代電視FINTV(http://www.fintv.hk)

相關文章

5月20日
GitHub更新安全事件調查：一員工設備曾遭入侵，涉及被汙染的VS Code擴展
5月20日
以太坊現貨ETF昨日總淨流出6229.68萬美元，持續7日淨流出
5月20日
OpenAI投入2.34億美元在新加坡設立新AI實驗室
5月20日
Hyperliquid HIP-3文檔更新：50萬HYPE質押門檻將逐步降低
5月20日
Google一口氣發了多少東西？I/O 2026完整梳理
5月20日
巨鯨「先定10個大目標」曬單其已平倉比特幣空單，盈利1261萬美元
5月20日
Aave創始人：Aave V4分階段上綫推進順利，引入雙層市場隔離架構
5月20日
昨夜今晨重要資訊（5月19日-5月20日）
5月20日
除比特幣ETF外，Truth Social還撤回另外兩只加密ETF申請
5月20日
趙長鵬就GitHub安全事件提醒：代碼中若包含API Key應立即復查更換

視頻

搶抓APEC紅利！灣區企業出海破局亞太市場

2026年10月20日 下午5:42

證監會將同意首批18支主動ETF註冊

2026年10月22日 下午3:39

蘋果確認接入通義千問，阿裏巴巴今日逆勢漲超3%

2026年10月16日 下午5:51

陳茂波：香港首份五年規劃釐清發展方向 為企業投資提供清晰框架

2026年10月29日 下午12:47

Q3業績飄紅，芯碁微裝卻大跌超8%

2026年10月30日 下午6:08
更多

快訊

22:46
知名美股跌幅榜前十，施樂(XRX.US)跌5.89%，挪威石油(EQNR.US)跌5.87%
22:46
知名美股漲幅榜前十，IDEXX實驗室(IDXX.US)漲+18.66%，Beyond Meat, Inc.(BYND.US)漲+9.99%
22:45
中概股跌幅榜前十，課標科技(JDZG.US)跌35.62%，XMax Inc.(XMAX.US)跌29.85%
22:45
中概股漲幅榜前十，因立夫(INLF.US)漲+75.89%，蘭亭集勢(LITB.US)漲+25.40%
22:45
美股跌幅榜前十，Karyopharm Therapeutics, Inc.(KPTI.US)跌83.46%，Bright Minds Biosciences Inc.(DRUG.US)跌55.21%
22:45
美股漲幅榜前十，Inovio Pharmaceuticals, Inc.(INO.US)漲+183.85%，ClearOne, Inc.(CLRO.US)漲+89.46%
17:28
香港金管局推出SAGE項目 成立代理式金融專家小組
17:21
先聲藥業(02096.HK)與淩科藥業就澤普昔替尼皮科適應症訂立獨家推廣服務協議
17:15
硬蛋創新(00400.HK)第三季度收益按年增加約130.1%
17:01
歌禮製藥-B(01672.HK)ASC48和ASC37的研究結果將在2026年肥胖周上展示