供應鏈攻擊

ChainCatcher 消息，据慢雾監測，MistEye 檢測到一次大規模 npm 供應鏈攻擊，影響 Keyv/Cacheable 生態系統。攻擊者發布了超過 2,000 個惡意包版本，包括 [email protected]。Keyv 是廣泛使用的鍵值存儲抽象庫，支持 Redis、SQLite、PostgreSQL、MongoDB 等後端，每週下載量約 1.27 億次，導致明顯的下游供應鏈暴露。攻擊手法與此前 Shai-Hulud npm 蠕蟲活動高度相似，指向高度自動化和可擴展的供應鏈攻擊。潛在攻擊行為包括憑據竊取、環境變量洩露、CI/CD 密鑰洩露、遠程載荷投遞及通過被入侵的開發環境橫向傳播。安全團隊應立即識別並移除受影響包版本，升級至已驗證的安全版本，審查依賴鎖文件和構建日誌，監控可疑外連，輪換洩露憑據，並在確認受影響後重建環境。

ChainCatcher 消息，慢霧 SlowMist 發布安全警報，監測到一場協同惡意 npm 供應鏈攻擊，攻擊者利用虛假交易機器人倉庫和 DeFi 主題 npm 包投放 JavaScript 信息竊取器，目標直指 npm 用戶、DeFi 開發者及交易機器人用戶。此次攻擊涉及 30 個惡意 npm 包，其中 [email protected] 作為鎖定依賴項出現在 donoaccestag/forex-mt5-trading-bot 倉庫中，該倉庫呈現約 2300 個高度同質化的批量生成分叉，大部分集中在 poly-stocks 賬戶下，信號異常明確。攻擊者可竊取的敏感數據範圍極廣，包括加密錢包庫、瀏覽器 Cookie 與已保存密碼、瀏覽歷史、開發者憑據、Shell 歷史記錄、密碼管理器庫、私鑰、助記詞及源代碼中暴露的 API 令牌。慢霧建議開發者立即移除受影響的 npm 包，審計 package.json 與 package-lock.json 及 CI 日誌中是否包含 30 個惡意包中的任何一個；將曾執行 npm install 的系統視為可能已被入侵，輪換所有暴露的錢包、私鑰、npm 令牌、雲憑據、SSH 密鑰及 API 令牌，並從乾淨鏡像重建受影響環境。

ChainCatcher 消息，慢霧發文表示，140 余個 Mastra 相關 npm 軟體包遭供應鏈攻擊，受影響版本會引入惡意依賴 [email protected]，並在安裝階段觸發攻擊者控制的代碼執行。

ChainCatcher 消息，慢霧 SlowMist 發布安全警報，檢測到一起活躍的 npm 供應鏈攻擊，目標是 @redhat-cloud-services 相關軟體包。目前已確認 31+ 個包受影響，週下載量約 11.6 萬次，超過 300 個 GitHub 倉庫中存在被盜憑證。該攻擊手法與此前 "Shai-Hulud" npm 攻擊高度相似，包括憑證竊取、創建惡意倉庫及自動化秘密外洩。目前仍有新的可疑倉庫持續出現，表明攻擊仍在進行中，開發者仍在被持續感染。潛在危害包括：GitHub/npm token 被盜、AWS/GCP/Azure 雲憑證洩露、SSH 密鑰和 Kubernetes 秘密收集、本地環境及錢包數據外洩、惡意倉庫創建及持久化操作，甚至在 token 被吊銷後可能引發破壞性行為。建議立即移除或降級受影響的 @redhat-cloud-services 包版本，全面審計 CI/CD 工作流和依賴安裝，輪換所有 GitHub、npm、雲服務、SSH 及錢包相關密鑰，保留日誌，並從乾淨鏡像重建已暴露的開發者機器或 Runner，同時保持高度警惕。

ChainCatcher 消息，据慢霧披露，安全機構 MistEye 檢測到一起跨註冊表供應鏈攻擊事件，攻擊者通過向 npm、PyPI 和 crates.io 發佈惡意軟體包，針對加密貨幣、DeFi、Solana、Sui/Move 及 AI 領域的開發者。該攻擊活動包含 34 個以上的惡意軟體包和 384 個以上相關版本。攻擊者可能竊取加密貨幣錢包、SSH 密鑰、雲憑證、GitHub/AWS 令牌、瀏覽器數據、環境變數及開發者機密信息。部分惡意負載還試圖通過 .cursorrules、CLAUDE.md、Git 鉤子、shell 鉤子、cron、systemd 和 SSH 實現持久化駐留。建議開發者立即移除受影響的軟體包，隔離受影響系統，保留日誌，輪換已暴露的憑證，從乾淨鏡像重建 CI 運行環境和開發者機器，並審查 GitHub、雲服務、SSH 及錢包活動記錄。

ChainCatcher 消息，安全公司 Socket Security 披露，一場名為 TrapDoor 的加密貨幣竊取活動正在 npm、PyPI 和 Crates.io 等軟體包倉庫中發起主動供應鏈攻擊。目前已發現 34 個惡意軟體包和 384 個版本及構件，攻擊者持續在各生態系統中推送新版本。TrapDoor 主要針對加密貨幣、DeFi、AI 和安全領域的開發者，竊取錢包、SSH 密鑰、雲憑證、GitHub 令牌、瀏覽器數據、環境變量和 API 密鑰。Socket 檢測到惡意版本的中位檢測時間為 5 分 27 秒，最快檢測發生在發布後 58 秒。

ChainCatcher 消息，据慢霧發布的威脅情報，近期多個高頻 npm 包包括 AntV 和 Echarts-for-react 以及 Python SDK durabletask 遭到 Mini Shai-Hulud "迷你沙蟲"供應鏈攻擊。npm 帳號 atool 被入侵，攻擊者在 22 分鐘內自動發布了 637 個惡意版本，涉及 317 個包。攻擊者在 35 分鐘內連續上傳 durabletask 1.4.1、1.4.2 和 1.4.3 版本，繞過正常發布控制並冒充微軟官方發布。GitHub token 大規模洩露事件和 Grafana Labs 遭勒索攻擊很可能與此供應鏈攻擊相關。受影響組件包括 npm 生態系統中的 AntV、Echarts-for-react 等高頻組件，以及 Python 包 durabletask 1.4.1、1.4.2 和 1.4.3。攻擊者可竊取雲和本地憑證、未經授權訪問內部倉庫和敏感雲基礎設施、橫向移動至開發者機器和 CI/CD 管道、銷售和利用洩露的 GitHub token、實施勒索和數據洩露威脅。慢霧建議立即輪換所有暴露的憑證，替換受影響的包，隔離可能受感染的系統，並實施嚴格依賴審查政策。此前消息，"迷你沙蟲"蠕蟲近期在開源代碼庫裡完成大面積感染，開發者需注意排查。

ChainCatcher 消息，開源數據可視化工具 Grafana 發布對 5 月 16 日的安全事件調查的最新進展，調查發現，此次事件僅限於 Grafana Labs 的 GitHub 環境，包括公開和私有源代碼以及內部 GitHub 倉庫，並未影響客戶生產系統、運營或 Grafana Cloud 平台。下載的內容除源代碼外，還包含部分團隊用於協作和存儲內部運營信息及業務細節的倉庫，涉及業務聯繫姓名和郵箱地址，而非來自生產系統或雲平台的數據。Grafana Labs 明確表示代碼庫被下載但未被篡改，目前客戶和開源用戶無需採取任何行動。該事件源於通過 Mini Shai-Hulud 運動進行的 TanStack npm 供應鏈攻擊。Grafana Labs 於 5 月 11 日檢測到惡意活動並啟動應急響應，但因遺漏一個憑證導致攻擊者獲得訪問權限。5 月 16 日收到贖金要求後，公司決定不支付贖金，並已輪換自動化憑證、實施增強監控、審計自 5 月 11 日以來的所有提交，並大幅強化了 GitHub 安全配置。公司已通知聯邦執法部門，調查仍在進行中。

ChainCatcher 消息，据財聯社報導，OpenAI 針對近期發生的針對熱門開源庫 TanStack 的 "Mini Shai-Hulud" 供應鏈攻擊事件發布聲明表示，在監測到此次針對多款常用npm軟體包的惡意攻擊後，安全團隊已迅速排查了內部系統，目前尚未發現任何用戶數據被洩露或非法訪問的證據。OpenAI 指出，雖然其核心服務未受直接破壞，但為了確保本地環境的安全，所有使用其官方應用程序的 macOS 用戶須在 2026 年 6 月 12 日前完成軟體更新。

ChainCatcher 消息，据 Decrypt 報導，微軟威脅情報部門披露，攻擊者將惡意代碼植入通過 PyPI 平台分發的 Mistral AI 軟體包。該惡意代碼在開發者於 Linux 系統使用時自動運行，下載名為 transformers.pyz 的惡意文件並在背景執行，文件名刻意模仿廣泛使用的 Hugging Face Transformers 庫以混淆視聽。微軟指出，該惡意軟體主要竊取開發者登錄憑證和訪問令牌，並會避開俄語系統，部分代碼可隨機刪除位於以色列或伊朗的設備文件。此次攻擊與 9 月啟動的"Shai-Hulud"供應鏈攻擊活動相關。Mistral 回應稱，調查顯示攻擊源於被入侵的開發者設備，公司基礎設施未被攻破。

ChainCatcher 消息，SlowMist CISO 23pds 披露，密碼管理工具 Bitwarden CLI 版本 2026.4.0 於美東時間 17:57 至 19:30 期間遭受 Checkmarx 供應鏈攻擊，攻擊者透過濫用 Bitwarden CI/CD 管道中的 GitHub Action，將惡意包短暫經由 npm 發佈。官方確認 Vault 資料未洩露，生產系統未受影響，僅該時間窗口內透過 npm 安裝該版本的用戶受到波及。官方建議受影響用戶立即卸載 2026.4.0、清理 npm 快取、輪換 API Token 及 SSH Key 等敏感憑證、排查 GitHub 與 CI 異常活動，並升級至修復版本 2026.4.1。

ChainCatcher 消息，据 Fortune 報導，為 OpenAI、Anthropic 和 Meta 等 AI 公司提供訓練數據的初創公司 Mercor 確認遭遇重大安全漏洞。此次事件源於針對開源庫 LiteLLM 的供應鏈攻擊，該庫被開發者廣泛用於連接 AI 服務，日均下載量達數百萬次。攻擊由黑客組織 TeamPCP 發起，通過在 LiteLLM 中植入惡意代碼竊取憑證。另一黑客組織 Lapsus$ 隨後聲稱已獲取 Mercor 多達 4TB 的數據，包括源代碼、數據庫記錄、內部 Slack 通訊及平台對話視頻等。據未經證實的報告，Mercor 部分客戶的數據集及其保密 AI 項目信息可能已被洩露。Mercor 表示已迅速採取措施遏制事態，並已啟動第三方取證調查。

ChainCatcher 消息，攻擊者竊取了 JavaScript 最流行 HTTP 客戶端庫 Axios 首席維護者的 npm 存取令牌，並利用該令牌發布了兩個包含跨平台遠端存取木馬（RAT）的惡意版本（[email protected] 和 [email protected]），目標覆蓋 macOS、Windows 及 Linux 系統。惡意包在 npm 註冊表上存活約 3 小時後被移除。據安全公司 Wiz 數據，Axios 每週下載量超 1 億次，存在於約 80% 的雲和程式碼環境中。安全公司 Huntress 在惡意包上線 89 秒後即檢測到首批感染，並在暴露窗口期內確認至少 135 個系統遭到入侵。值得注意的是，Axios 專案此前已部署了 OIDC 可信發布機制和 SLSA 溯源證明等現代安全措施，但攻擊者完全繞過了這些防線。調查發現，專案在配置 OIDC 的同時仍保留了傳統長期有效的 NPM_TOKEN，而 npm 在兩者共存時預設優先使用傳統令牌，使得攻擊者無需突破 OIDC 即可完成發布。

ChainCatcher 消息，据市場消息，Socket 偵測到 npm 核心包 axios 的 1.14.1 版本遭遇活躍的供應鏈攻擊。攻擊者通過注入一個惡意依賴包，向 axios 植入惡意代碼。建議使用 axios 的開發者立即固定版本，並審查項目鎖定文件。

ChainCatcher 消息，据慢霧監測，Apifox 桌面客戶端遭遇供應鏈攻擊，其官方 CDN 托管的前端腳本文件被注入高度混淆的惡意 JavaScript 代碼。受影響用戶可能面臨憑證竊取、敏感數據洩露、遠程命令執行等風險，且惡意代碼自動執行、高度隱蔽。慢霧建議用戶立即撤銷所有 Token、重置密碼、退出並重新登錄以使會話失效，阻止 *.apifox.it.com 域名，清除本地存儲，並審查 API 日誌和異常活動。

ChainCatcher 消息，慢霧首席信息安全官 23pds（山哥）在 X 平台發文表示，有消息稱 LiteLLM 漏洞攻擊者已盜取約 300GB 資料，並竊取約 50 萬個憑證。他建議所有加密貨幣開發人員立即核查，儘快輪換相關密鑰與憑證，核查日誌、訪問記錄及敏感資料暴露情況，避免出現類似 Trust Wallet 事件的損失。此前消息，每月下載量達 9700 萬次的 LiteLLM 遭供應鏈攻擊，簡單安裝即可竊取 SSH 密鑰等全部敏感憑據。

ChainCatcher 消息，Andrej Karpathy 在 X 平台發文表示，litellm 遭遇 PyPI 供應鏈攻擊，僅需執行 pip install litellm 即可竊取 SSH 密鑰、AWS/GCP/Azure 憑據、Kubernetes 配置、git 憑據、環境變數、加密錢包、SSL 私鑰、CI/CD 密鑰及資料庫密碼。litellm 每月下載量達 9700 萬次，且風險會擴散至所有依賴 litellm 的專案，例如 dspy。被植入惡意代碼的版本上線時間不到約 1 小時，因攻擊代碼存在缺陷導致 Callum McMahon 的機器內存耗盡崩潰而被發現。Andrej Karpathy 表示，供應鏈攻擊是現代軟體中最具威脅的問題，每次安裝依賴項都可能在依賴樹深處引入被篡改的軟體包，他因此越來越傾向於減少依賴，轉而使用 LLM 直接實現簡單功能。

ChainCatcher 消息，中國工信部網絡安全威脅和漏洞信息共享平台發布《關於防範 OpenClaw（龍蝦）開源智能體安全風險的六要六不要建議》，其中概述了 OpenClaw 的典型應用場景安全風險，包括：智能辦公場景主要存在供應鏈攻擊和企業內網滲透的突出風險；開發運維場景主要存在系統設備敏感信息泄露和被劫持控制的突出風險；個人助手場景主要存在個人信息被竊和敏感信息泄露的突出風險；金融交易場景主要存在引發錯誤交易甚至帳戶被接管的突出風險。此外指出六項使用建議：使用官方最新版本；嚴格控制互聯網暴露面；堅持最小權限原則；謹慎使用技能市場；防範社會工程學攻擊和瀏覽器劫持；建立長效防護機制。

ChainCatcher 消息，据 GoPlus 監測，帳戶抽象解決方案 Holdstation 遭遇供應鏈攻擊，攻擊者竊取開發者會話令牌，繞過雙重認證，在應用更新中注入惡意代碼，導致用戶資金被盜。此次攻擊共造成 462,000 USDT 損失，攻擊者地址為 0xcbfA60B39cfAeaE475f649fB6705bD477219bF8d。Holdstation 團隊已暫停服務，承諾 100% 賠償受影響用戶，並正與安全團隊合作調查事件，同時在鏈上發布消息，希望通過漏洞賞金計劃促使攻擊者歸還資金。

ChainCatcher 消息，慢霧科技首席資訊安全官 23pds 發布安全預警，NPM 供應鏈攻擊的最新變種 "Shai-Hulud 3" 再次來襲，請各項目方和平台注意防範，此前懷疑 Trust Wallet API key 洩露可能為 Shai-Hulud 2 攻擊導致。Shai-Hulud 是一系列針對 NPM 生態的自傳播蠕蟲式供應鏈攻擊，用於竊取開發者憑證、雲密鑰和環境秘密。最新變種（社區稱為 Shai-Hulud 3 或新 strain）於 2025 年 12 月 28 日被 Aikido Security 研究員 Charlie Eriksen 發現，目前傳播範圍有限，可能僅為測試階段。