跳到主要内容
标签 “RubyGems” 下的文章 查看全部
1 条记录
一个开源包的恶意更新，正借"发布工作流"把自己复制成跨注册表蠕虫：Trinitite 供应链攻击全复盘——GitHub Actions 把未受信任的 issue_comment 当成了发布授权，从 npm 一路蔓延到 RubyGems 与 PyPI，还盯上 Vault、Kubernetes 与 SSH 凭证 Public
如果供应链攻击有一条"最方便的裂缝"，那往往不是代码本身写错了，而是"合法工具被未受信任的路径污染"。2026 年 8 月底披露的 Trinitite 事件，把这条裂缝展示得一清二楚：一个曾经受欢迎的前端代码生成包 @7nohe/openapi-react-query-codeg...
供应链攻击npm凭证窃取云安全蠕虫GitHub Actions开源安全TrinititePyPIRubyGems跨注册表issue_commentVaultKubernetes
安全动态 0 19 0 更新于 5 天前