#Supply Chain Attack

2 篇

GitHub 遭受供應鏈攻擊，因遭投毒的 VS Code 擴充功能導致 3,800 個內部儲存庫遭竊。攻擊者現正試圖兜售這些程式碼，此事件引發了對於開發者工具安全性的嚴峻考驗與監管擔憂。

Axios 套件遭駭客竊取維護者權限後，發布了含遠端木馬的惡意版本。由於 Axios 在雲端架構中的高市佔率，此事件對全球 80% 的雲端環境構成了嚴重的供應鏈安全威脅。