跳到正文
只看一手#供应链
今天10月23日周五15 条
  2. OpenSSF 恶意包库30

    OpenSSF 恶意包库收录 GHSA-9j83-qj34-g5vc：npm 包 @factiii/runner 0.28.0 含恶意代码

    OpenSSF 恶意包库新增 GHSA-9j83-qj34-g5vc，npm 包 @factiii/runner 0.28.0 被标记为含内嵌恶意代码（CWE-506）。通告称安装或运行该版本的计算机应视为已完全失陷，需立即从另一台计算机轮换所有密钥，并移除该包；但由于控制权可能已外泄，移除包不保证清除全部恶意软件。

  4. OpenSSF 恶意包库38

    OpenSSF 恶意包库更新：PyPI 包 journey-teste-shellhello 0.2.0 安装时启动反向 shell

    OpenSSF 恶意包库新增 PyPI 包 journey-teste-shellhello 0.2.0，该包在安装阶段启动反向 shell，允许攻击者在受害者机器上执行任意命令。其通过覆盖 setup.py 中的 install 命令在安装时执行恶意代码，被归类为定向攻击活动 2026-10-journey-test-helloshell，IOC 包含 IP 137.131.233.62。

  6. OpenSSF 恶意包库40

    OpenSSF 恶意包库新增记录：PyPI 包 journey-teste-shellhello 安装时启动反向 shell

    OpenSSF 恶意包库新增一条 OSV 记录，PyPI 包 journey-teste-shellhello 0.2.0 在安装阶段启动反向 shell，攻击者可借此在受害者机器上执行任意命令。该包通过覆盖 setup.py 中的安装命令触发恶意代码，被归类为定向攻击活动 2026-10-journey-test-helloshell，记录中附有 IOC IP 137.131.233.62。

  13. BleepingComputer88

    LiteLLM 发布流水线被入侵，PyPI 与 Docker 镜像被植入窃密恶意代码

    LiteLLM 项目的发布流水线于 10 月 21 日被入侵，攻击者向 PyPI 和 Docker 仓库推送了 1.107.0 版本，其中包含窃取凭据并加载远程代码执行工具的编译恶意代码。

    为什么值得看：复盘列出了被投毒的 PyPI wheel 与 Docker 镜像标签及存活时间窗，可据此排查自己是否装过受影响版本。

10月22日周四
  1. The Hacker News78

    TeamUpdraft 网站被入侵，UpdraftCentral 连接密钥被用于向 WordPress 站点植入后门

    TeamUpdraft 披露其 teamupdraft.com 网站在 10 月 17-18 日周末遭未授权访问，客户数据库中的 UpdraftCentral、UpdraftVault 和 UpdraftClone 连接密钥可能被窃取，攻击者借此向 WordPress 站点植入后门插件。

    为什么值得看：事件说明 UpdraftCentral 连接密钥泄露后如何被用来向 WordPress 站点下发后门插件，并给出可自查的 IOC 与处置步骤。

  2. The Hacker News58

    与中国有关联的 Bronze Sandcastle 利用 Sandboxie DLL 侧加载部署后门

    Sophos 披露了一个此前未被记录、与中国有关联的攻击组织 Bronze Sandcastle，该组织自 2025 年年中起针对亚洲和非洲的组织发起攻击，受害者分布在菲律宾、台湾、阿富汗、纳米比亚，可能还有韩国。

    为什么值得看：Sophos 披露的攻击活动显示，攻击者反复利用 Sandboxie 等合法程序进行 DLL 侧加载，并配合加密配置文件，这种手法可以迁移到检测思路中。

  4. The Hacker News83

    微软称 Storm-0940 借 ARTEX AI 代理实施 ConnectWise 供应链攻击

    微软披露，中国国家关联组织 Storm-0940 是近期 ConnectWise Cloud Backup 供应链入侵的实施者，其在攻击中用 Go 编写的代理式 AI 渗透测试框架 ARTEX 加速扫描侦察、密码喷洒和 OAuth 应用滥用。

    为什么值得看：微软披露 Storm-0940 借 ConnectWise Cloud Backup 供应链入侵，用 AI 代理把跨租户密码喷洒推到每分钟 2900 次。

  5. BleepingComputer22

    攻击者入侵后15分钟内即枚举或窃取数据，Exaforce 分析三类机器速度攻击模式

    Exaforce 分析显示攻击者进入环境后 15 分钟内即开始枚举或窃取数据，而本应发现它们的工具未能生效。三类常见模式包括：开发者 OAuth token 被盗后从 GitHub 窃取代码、ClickFix 借 Claude Code 安装指令投递 macOS 窃密程序、以及冒充 IT 的语音钓鱼骗取真实 MFA 认证。

  8. The Hacker News75

    LiteLLM 称 GitHub Token 经 AI 网关日志泄露，导致恶意 Python 包被发布

    LiteLLM 披露威胁行为者攻破其多项独立安全控制，于 2026 年 10 月 21 日凌晨约 4 点通过被入侵的发布流水线，向 Docker Hub 和 PyPI 推送了含凭据窃取程序与后门的 1.107.0 版本。LiteLLM 怀疑 GitHub Token 从 AI 网关日志中泄露。

    同一件事，精选收录的是《LiteLLM 发布流水线被入侵，PyPI 与 Docker 镜像被植入窃密恶意代码》

  11. OpenSSF 恶意包库58

    OpenSSF 恶意包库新增 MAL-2026-18178：npm 包 event-emitter-testmetest 植入窃密载荷

    OpenSSF 恶意包库新增记录 MAL-2026-18178，指出 npm 包 event-emitter-testmetest 由账号 testnewtestme2 于 2026-10-21 发布，先用于测试 data-pipeline-testmetest 2.0.1 的投递链路，随后用于投放该窃密程序。

    同一件事，精选收录的是《OpenSSF 恶意包库记录 npm 包 event-emitter-testmetest 多个版本投递窃密载荷》

  15. OpenSSF 恶意包库40

    OpenSSF 恶意包库更新：为 PyPI 恶意包分配 MAL 编号

    OpenSSF 恶意包库为 PyPI 上的 acoustichub、acousticpack、asrdock 等恶意包分配 MAL-2026-18155、MAL-2026-18152、MAL-2026-18156 等编号。这些包属于 2026-10-voice-synthesis-profiles 活动，作为加载器从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途尚不明确。

  20. OpenSSF 恶意包库42

    OpenSSF 恶意包库更新：收录 PyPI 恶意包 OSV 数据

    OpenSSF 恶意包库更新了 PyPI 恶意包 OSV 数据，新增 aurenatts、batchspar、brummatts、codecraze 等包（均为 0.1.0 版本）的恶意记录。这些包属于 2026-10-voice-synthesis-profiles 活动，作为加载器从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途尚不明确。

  23. OpenSSF 恶意包库58

    OpenSSF 恶意包库为 @sudobility 系列 npm 包与 iterquarry 分配 MAL 编号

    OpenSSF 恶意包库提交为多个恶意包分配 MAL 编号，包括 npm 上的 @sudobility/indexer_client 0.0.146、@sudobility/shaperouter_client 0.0.14、@sudobility/testomniac_client 0.0.131、@sudobility/wildduck_client 2.3.102。

    为什么值得看：提交记录显示 @sudobility 系列 npm 包在 postinstall 中投放 XMRig 挖矿程序，并列出 S3 下载地址与矿池域名等 IOC。