Qualys 威胁研究· Nehal Baviskar·· 24 天前AI 评分38
Qualys 分析供应链攻击如何演变为云入侵：从 npm 恶意包到云凭证窃取
The Developer is the New Perimeter: How Supply Chain Attacks Are Becoming Cloud Breaches
AI 导读
Qualys 威胁研究梳理 2025 年 9 月至 2026 年 5 月的多起供应链攻击，指出恶意包可在安装阶段窃取 AWS 密钥、GitHub PAT、Vault token 等云凭证，使开发者工作站和 CI/CD 流水线成为云资源入口。
来源：Qualys 威胁研究 · blog.qualys.com