請輸入關鍵字：

熱門搜尋：

香港金管局 AI 映美控股 中国神华 中信证券 内卷式竞争

慢霧：GitHub和Grafana安全事件很可能與大規模「迷你沙蟲」供應鏈攻擊相關

日期： 2026年5月20日 下午1:08
PANews 5月20日消息，據慢霧發佈的威脅情報，近期多個高頻npm包包括AntV和Echarts-for-react以及Python SDK durabletask遭到Mini Shai-Hulud「迷你沙蟲」供應鏈攻擊。5月19日，npm賬號atool被入侵，攻擊者在22分鐘内自動發佈了637個惡意版本，涉及317個包。5月20日北京時間00:19至00:54，攻擊者在35分鐘内連續上傳durabletask 1.4.1、1.4.2和1.4.3版本，繞過正常發佈控制並冒充微軟官方發佈。 GitHub token大規模洩露事件和Grafana Labs遭勒索攻擊很可能與此供應鏈攻擊相關。

内容來源：PANews

財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。

如有意願轉載，請發郵件至 content@finet.com.hk，獲得書面確認及授權後，方可轉載。

更多精彩内容，請點擊： 財華網(https://www.finet.hk/) 財華智庫網(https://www.finet.com.cn) 現代電視FINTV(http://www.fintv.hk)

相關文章

5月20日
GitHub更新安全事件調查：一員工設備曾遭入侵，涉及被汙染的VS Code擴展
5月20日
以太坊現貨ETF昨日總淨流出6229.68萬美元，持續7日淨流出
5月20日
OpenAI投入2.34億美元在新加坡設立新AI實驗室
5月20日
Hyperliquid HIP-3文檔更新：50萬HYPE質押門檻將逐步降低
5月20日
Google一口氣發了多少東西？I/O 2026完整梳理
5月20日
巨鯨「先定10個大目標」曬單其已平倉比特幣空單，盈利1261萬美元
5月20日
Aave創始人：Aave V4分階段上綫推進順利，引入雙層市場隔離架構
5月20日
昨夜今晨重要資訊（5月19日-5月20日）
5月20日
除比特幣ETF外，Truth Social還撤回另外兩只加密ETF申請
5月20日
趙長鵬就GitHub安全事件提醒：代碼中若包含API Key應立即復查更換

視頻

香港超越瑞士成全球最大跨境財富管理中心

2026年5月28日 上午10:47

阿里巴巴宣佈全面升級全棧AI能力

2026年5月20日 下午4:18

【今日IPO】沸腾！近一周港股IPO迎爆发，19家递表、3只新股首日翻倍

2026年5月18日 下午3:45

【今日IPO】折价配售仍大涨 剑桥科技港 A 齐走强

2026年5月29日 下午3:45

【今日IPO】千亿市值！罗博特科再递表冲刺港股上市

2026年5月15日 下午4:17

快訊

更多
17:31
香港刊憲《2026年印花稅(修訂)(第2號)條例草案》
17:28
香港金管局：4月份認可機構存款總額上升1.5%
17:25
香港金管局：4月份新申請住宅按揭貸款個案按月減少7.5%
17:20
香港金管局：截至4月底外匯基金總資產43540億港元 較3月增加117億港元
17:15
香港證監會發出指引協助證券發行人為無紙證券市場制度作好準備
17:11
國家外匯局：4月中國國際收支貨物和服務貿易出口27189億元 進口23114億元
17:10
國家外匯局：4月中國外匯市場總計成交25.30萬億元人民幣
16:55
深交所與投服中心簽署新一輪合作備忘錄
16:46
文旅部等7部門：豐富工業旅遊產品供給 積極發展工業遺產遊
16:33
整治「內捲式」競爭 市場監管總局部署開展打擊劣質低價專項行動