概念
别名：OpenID-Connect
用于身份验证和授权的开放标准。
已跟踪 8 条高相关材料
最近变化
2026-06-08 · 73个微软开源包被植入恶意代码，触发凭证窃取攻击。
为什么值得关注
OIDC 被反复提及时，通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
Postmortem: TanStack npm supply-chain compromise
Hacker News Best · 9.5 分
TanStack suffered an npm supply-chain compromise on May 11, 2026, where attackers published 84 malicious versions across 42 packages using...
npm 生态遭大范围投毒：TanStack、Mistral AI、UiPath 等受波及，可窃取云密钥与 GitHub 令牌
AI HOT 精选 · 9.2 分
npm 生态遭大规模供应链攻击，TanStack、Mistral AI、UiPath 等超 160 个包受影响，攻击者通过 GitHub Actions 漏洞利用 OIDC 令牌实现合法发布，植入可窃取云密钥与 GitHub 令牌的恶意代码，已导致近 373 个恶意版本传播。
For the 2nd time in weeks, Microsoft packages laced with credential stealer
Ars Technica · 8.5 分
微软开源包遭恶意代码感染，触发凭证窃取攻击，影响73个包，攻击者利用AI工具传播。
已收录 8 条与 OIDC 相关的内容，按评分排序。
TanStack 于 2026 年 5 月 11 日遭遇 npm 供应链攻击，攻击者利用 GitHub Actions 缓存投毒和 OIDC 令牌提取，在 42 个包中发布了 84 个恶意版本。
入选理由：Attackers exploited pull_request_target and GitHub Actions cache poisoning to publish 84 malicious versions in 6 minutes.
npm 生态遭大规模供应链攻击，超 160 个包受影响，攻击者通过 GitHub Actions 漏洞利用 OIDC 令牌实现合法发布，窃取云密钥与 GitHub 令牌。
入选理由：攻击者利用 GitHub Actions 的 pull_request_target 漏洞与跨 fork 缓存投毒，绕过双重验证完成恶意发布。
微软开源包遭恶意代码感染，触发凭证窃取攻击，影响73个包，攻击者利用AI工具传播。
入选理由：73个微软开源包被植入恶意代码，触发凭证窃取攻击。
Vercel Blob 现已支持生成带有效期的签名 URL，可用于浏览器直接上传、下载、检查或删除特定对象，安全性高且无需暴露长期存储令牌。
入选理由：支持 PUT、GET、HEAD 和 DELETE 四种操作的签名 URL，有效期最长 7 天。
Vercel Blob 现已支持 OIDC 认证，并在连接新项目时默认启用，提升身份验证安全性和集成灵活性。
入选理由：Vercel Blob 从 2026 年 6 月 1 日起支持 OIDC 认证，作为新项目连接的默认设置。
NVIDIA OpenShell v0.0.41 新增代理驱动策略管理、CLI 沙箱资源标志和自定义 CA 支持。
入选理由：支持 agent-driven policy management，提升自动化控制能力。
Vercel CLI 提供了便捷的部署和环境变量管理功能，帮助开发者快速设置和验证项目。
入选理由：使用 Vercel CLI 可以简化项目的部署流程。
OpenShell v0.0.43版本新增了双向TTY流、OIDC认证、HTTPS/mTLS解耦、TOML网关配置、ext4磁盘启动沙箱及DNS移除等6项安全隔离与功能改进。
入选理由：双向TTY流和TUI内置OIDC认证增强交互与安全性
