吊销凭证反而触发物理清盘？TanStack窃密蠕虫被开源，内藏不可逆死手开关

时间：2026-05-14 16:45:35

　　消息，制造npm供应链投毒案的黑客组织teampcp在GitHub上以MIT协议开源了蠕虫mini shai-hulud的完整源码。该恶意软件自带「死手开关」，如果开发者在未彻底清除残留文件的情况下吊销被盗的GitHub或云服务凭证，恶意程序会立即清空电脑主目录。研究人员证实，该蠕虫在macOS或Linux后台安装守护进程，每分钟检测凭证有效性，一旦发现凭证被拒绝，便调用shred命令粉碎主目录下所有可写文件。这颠覆了企业应对凭据泄露的常规流程，通常的反应是挂失密钥，但在此攻击中却会导致数据毁灭。目前该蠕虫已感染170多个包库的近400个版本，微软已封禁相关账号并清除其GitHub仓库，但泄露的源码仍在流传。

上一篇：鸿海：全年展望维持强劲看法不变，AI仍为主要成长动能返回首页

下一篇：4200点得而复失，多空博弈白热化！尾盘跳水背后，机构这样看后市……

热点推荐

1 Bitget调整EPICUSDT永续合约资金费率

消息，Bitget宣布将调整EPICUSDT永续合约的资金费率时间周期和上下限。调整时间为2026年7月8日...

2 SEC提出三项重大规则提案，推动加密市场

消息，美国证券交易委员会已将三项与加密相关的规则提案纳入2026年监管议程，旨在扩大对数...

3 Polymarket：全球最大预测市场现已支持比特

消息，全球最大的预测市场Polymarket现已开始接受比特币闪电网络存款。这一举措将为用户，进...

4 onchain lens监测：pumpfun向Kraken存入68,596枚

消息，据onchain lens监测，pumpfun在过去1小时向Kraken存入68,596枚SOL，按实时价格计算价值约565万美...

5 比特币公司加入纳斯达克100，预计将吸引