软件供应链进攻，黑客是组织通过篡改正规程序植入恶意代码的高危网络威胁，此前这类事件并不频发，恶意却始终让安全行业高度警惕。投毒
如今犯罪组织TeamPCP屡次发动此类进攻，开源几乎每周都制造代码污染事件，代码导致到波数百款开源工具遭篡改，数百团伙借此向受害方勒索获利，家机及也让全球软件开发生态陷入信任危机。构受
近期开源平台GitHub曝出遭供应链入侵事件，有开发者在微软旗下的组织编辑器中安装了带毒插件。
该组织宣称入侵平台内约4000个代码仓库，恶意GitHub核查后证实至少3800个仓库中招，投毒涉事均为平台自身代码，开源并未波及用户数据。代码导致到波TeamPCP还公开售卖源码与内部资料，招揽买家交易。
此次入侵仅是该团伙系列进攻的最新案例。近数月内，TeamPCP已发起20轮供应链进攻，超500款软件被植入恶意程序，遭篡改的代码版本总数破千。
频发的恶意进攻，也给开源软件安全使用带来严峻考验。安全专家建议把控更新节奏，暂缓上线全新代码，避免自动更新带来风险。业内人士也提醒用户秉持审慎态度，代码运行前做好恶意筛查，预留核验缓冲期，防止恶意程序侵入设备造成损失。
2400人浏览
2177人浏览
1170人浏览
2963人浏览
2431人浏览
当地时间10月30日，俄罗斯总统新闻秘书佩斯科夫就乌方袭击俄罗斯萨马拉州炼油厂以及俄乌谈判筹备情况回答记者提问。在被问及乌方袭击炼油厂是否意在破坏计划于11月举行的谈判时，佩斯科夫表示，谈判筹备工作并
新华社万象12月26日电 通讯：“感谢中老铁路让我妈妈能够平安回国治疗”——中老铁路成为重要绿色生命通道新华社记者马淮钊 赵旭“乘上中老铁路
细雨蒙蒙，夜色微凉。6月1日晚9时，陈场镇左桥村的玉米田里，彭春霞在田垄间直播带货。雨水混着汗水打湿了发丝，却丝毫没有影响她的状态，她对着镜头，向粉丝们展示手中的甜玉米。从电商“小白”，到年线上销售额
新华社客户端武汉6月9日电记者宋立崑）第二届中部地区微短剧产业发展协作交流活动9日在武汉举办。来自国家广播电视总局以及中部六省广电局、媒体机构、高校、行业平台和相关企业代表共300余人齐聚江城，探讨微
美国海军海狼级核动力攻击潜艇“康涅狄格”号资料图片。该潜艇2021年曾发生撞击水下不明物体后严重受损的事件视觉中国/图）近日，有媒体报道称，中国海警在南海某海域巡航时发现一架美军P-8A反潜巡逻机出现
中新网北京12月26日电(记者 谢艺观) 国家富强、民族复兴、人民幸福，离不开一代又一代人的拼搏奉献。互联网是弘扬正能量的重要载体，以澎湃激昂的正能量激励人们共同书写强国建设、民族复兴的新华章，需要在
