Skip to content
durabletask：TeamPCP 最新 PyPI 投毒事件
wiz.io | 博客 | #cloud | #supply-chain | #malware | #credential-theft | #pypi | #teampcp | #durabletask
摘要
TeamPCP 供应链攻击再升级：Microsoft 官方 Python Durable Task 客户端 durabletask 1.4.1–1.4.3 被投毒，攻击者利用被入侵账号导出 GitHub secrets 中存放的 PyPI Token 直接发布恶意版本，载荷具备凭证窃取与 AWS SSM 横向传播能力。
- 发布时间
- 收录时间