KICS GitHub Action 遭入侵：TeamPCP 再次发起供应链攻击

摘要

Checkmarx KICS GitHub Action 遭 TeamPCP 劫持近四小时，35 个 tag 被投递凭证窃取木马，OpenVSX 扩展亦被确认受影响；建议审计涉及 docs-tpcp 仓库与 checkmarx.zone C2 的流水线痕迹并及时加固。