一个由 TeamPCP 组织发起的一系列协调网络攻击，利用了整个软件供应链的漏洞。这些攻击始于一个在 GitHub 员工设备上的恶意 VS Code 扩展，导致数千个内部代码库被窃取。其他事件包括通过未轮换的令牌泄露 Grafana，一个广泛使用的 GitHub Action 被攻破，以及在公共电子表格中发现敏感凭证，这凸显了供应链风险的普遍性。 AI
排序理由 该集群详细描述了一次协调且复杂的供应链攻击，影响了多个知名平台和工具，导致大量数据被窃取，并突显了网络攻击的一个重大转变 [lever_c_demoted from significant: ic=1 ai=0.1]
在 Mastodon — sigmoid.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →