亚马逊已确认一个名为Sapphire Sleet的朝鲜网络犯罪团伙，该团伙负责在Node Package Manager (npm)生态系统中投毒四个软件包。该团伙据称通过社会工程策略控制了维护者账户，使其能够通过受信任的渠道发布恶意更新。此事件凸显了针对开源软件存储库的供应链攻击的持续威胁。 AI
排序理由 此条目详细介绍了一起涉及开源软件存储库中恶意软件包的网络犯罪事件，该事件属于‘工具’类别，因为它与软件供应链安全有关。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
