开源安全 - 极客安全网

一只会“繁殖”又盯上 AI 编程助手的蠕虫：SANDWORM_MODE npm 供应链全复盘——Base64+zlib+XOR 三道壳的解包器、把恶意 MCP server 注册进 Claude/Claude Code/Cursor/VSCode、以及用 git 钩子把后门种进你下一个仓库 Public

2026 年 7 月，CrowdStrike 用一篇题为《拒绝这条蠕虫》的长文，把一个此前只在小圈子里流传的名字带到了聚光灯下：SANDWORM_MODE。它是由 Socket.dev 在 2026 年 2 月首次发现、并由 CrowdStrike 详尽技术分析的一只多阶段 npm 供应链蠕虫。它最特别的地方，不在于它...

供应链攻击 npm 持久化开源安全 SANDWORM_MODE AI编程助手恶意MCP server git钩子代码窃取 LLM API劫持

安全动态 0 20 0 更新于 4 天前

一个开源包的恶意更新，正借"发布工作流"把自己复制成跨注册表蠕虫：Trinitite 供应链攻击全复盘——GitHub Actions 把未受信任的 issue_comment 当成了发布授权，从 npm 一路蔓延到 RubyGems 与 PyPI，还盯上 Vault、Kubernetes 与 SSH 凭证 Public

如果供应链攻击有一条"最方便的裂缝"，那往往不是代码本身写错了，而是"合法工具被未受信任的路径污染"。2026 年 8 月底披露的 Trinitite 事件，把这条裂缝展示得一清二楚：一个曾经受欢迎的前端代码生成包 @7nohe/openapi-react-query-codeg...

供应链攻击 npm 凭证窃取云安全蠕虫 GitHub Actions 开源安全 Trinitite PyPI RubyGems 跨注册表 issue_comment Vault Kubernetes

安全动态 0 18 0 更新于 5 天前

一个删掉你主目录的 npm 蠕虫，正借你信任的开源库自动蔓延：ChainDrop(Shai-Hulud 2.0)供应链攻击全复盘——444 个包、2212 个恶意版本、每秒一个包的自传播，断网才不至于全军覆没 Public

2026 年 8 月的供应链安全领域，被一起代号 ChainDrop 的事件重新定义了「竞速蔓延」的上限。StepSecurity、Zscaler ThreatLabz 与 Elastic Security Labs 先后跟进分析，拼出了一幅令人不安的画面：一个复活的 Shai-Hulud 蠕虫，通过劫持维护者的 Gi...

供应链攻击恶意软件 npm 凭证窃取蠕虫持久化开源安全漏洞披露 ChainDrop Shai-Hulud CI/CD安全 GitHub

安全动态 0 24 0 更新于 7 天前

t Public

t

安全动态 0 35 0 更新于 8 天前