网络安全公司Socket披露42个Tanstack npm包遭黑客篡改

时间：2026-05-12 09:33:41

　　消息，据网络安全公司Socket披露，5月11日，开源工具库Tanstack旗下42个tanstack/* npm包遭黑客恶意篡改。相关版本被植入了窃取CI/CD凭证的恶意代码，目标涵盖GitHub Actions、AWS、Kubernetes等核心环境，官方建议受影响用户立即轮换相关凭证。Socket指出，此次事件属于正在扩大的“mini shai-hulud”供应链攻击的一部分，目前开源AI平台Mistral AI、自动化软件UiPath等多个知名命名空间也已确认受到波及。

上一篇：美国参议院将审议《clarity act》并公开投票情况返回首页

下一篇：Arthur Hayes：比特币已在6万美元附近见底，重回12.6万美元已成定局

热点推荐

1 美国三名男子因跨州暴力抢劫加密货币被

消息，据美国联邦调查局旧金山分局通报，三名男子因涉嫌跨州连环暴力抢劫加密货币，现已...

2 Telegram创始人Durov：TON推出智能合约开发工

消息，Telegram创始人Pavel Durov发文称，TON推出智能合约统一开发工具链Acton。Acton是一个围绕To...

3 Arthur Hayes：比特币已在6万美元附近见底，

消息，吴说获悉，BitMEX联合创始人Arthur Hayes在最新文章《The Butterfly Touch》中表示，AI基建竞赛...

4 网络安全公司Socket披露42个Tanstack npm包遭

消息，据网络安全公司Socket披露，5月11日，开源工具库Tanstack旗下42个tanstack/* npm包遭黑客恶意...

5 美国参议院将审议《clarity act》并公开投