TanStack 又被攻击了
Viking(@vikingmute)501 字 (约 3 分钟)
87
攻击者通过伪造 PR 提交恶意代码，污染 pnpm 缓存并在数分钟内发布 84 个恶意 npm 版本，影响 42 个包。
入选理由：攻击者利用伪造的 zblgg 用户提交 PR 7378，成功绕过审查
精选推文#npm#供应链攻击#GitHub Actions#TanStack#安全中文
概念
OIDC token
别名：OpenID Connect token
用于身份验证的令牌，可在 GitHub Actions 中授权访问敏感资源。
已跟踪 1 条高相关材料
TraeAI 观察
最近变化
2026-05-12 · 攻击者利用伪造的 zblgg 用户提交 PR 7378，成功绕过审查
为什么值得关注
OIDC token 被反复提及时，通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
GitHub ActionsnpmTanStack供应链攻击安全
相关材料
已收录 1 条与 OIDC token 相关的内容，按评分排序。