一个名为TeamPCP的黑客组织正在进行大规模的软件供应链攻击，GitHub是其最新目标。这些攻击以前所未有的规模污染开源代码库，可能影响无数下游项目和用户。这标志着软件供应链安全威胁的重大升级。
背景
近年来，软件供应链攻击日益普遍，攻击者针对开源代码库分发恶意软件给下游用户。这些攻击利用了开源生态系统中的信任关系。
- 来源
- Ars Technica
- 发布时间
- 2026年5月22日 18:30
- 评分
- 8.0 / 10
一个名为TeamPCP的黑客组织正在进行大规模的软件供应链攻击，GitHub是其最新目标。这些攻击以前所未有的规模污染开源代码库，可能影响无数下游项目和用户。这标志着软件供应链安全威胁的重大升级。
近年来，软件供应链攻击日益普遍，攻击者针对开源代码库分发恶意软件给下游用户。这些攻击利用了开源生态系统中的信任关系。