黑客组织 TeamPCP 以空前规模毒化开源代码
Ars Technica1620 字 (约 7 分钟)
92
黑客组织 TeamPCP 已发动超 20 轮供应链攻击，污染超 500 款开源工具，GitHub 事件中至少 3800 个内部仓库被泄露。
入选理由：TeamPCP 在数月内发动 20 轮攻击，污染超 500 款开源工具（含多版本共超千次）。
精选文章#软件供应链攻击#开源安全#TeamPCP#VSCode#蠕虫攻击英文
模型
Mini Shai-Hulud
别名：Mini Shai-Hulud worm
TeamPCP 使用的自传播蠕虫，以 GitHub 仓库为载体，含加密凭证及《沙丘》隐喻。
已跟踪 1 条高相关材料
TraeAI 观察
最近变化
2026-05-22 · TeamPCP 在数月内发动 20 轮攻击，污染超 500 款开源工具（含多版本共超千次）。
为什么值得关注
Mini Shai-Hulud 被反复提及时，通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
TeamPCPVSCode开源安全蠕虫攻击软件供应链攻击
相关材料
已收录 1 条与 Mini Shai-Hulud 相关的内容，按评分排序。