Skip to content
一条不肯停的蠕虫：TeamPCP 最新一波瞄准 @antv
wiz.io | 博客 | #supply-chain | #malware | #credential-theft | #github-actions | #npm | #vscode | #teampcp
摘要
Wiz 将跨生态供应链攻击归因于 TeamPCP：@antv 的恶意 npm 包、actions-cool/issues-helper GitHub Action 及 nrwl.angular-console VS Code 扩展被植入恶意代码，窃取凭证并借轮询 GitHub 的后门维持持久化。
- 发布时间
- 收录时间