Arch Linux 项目用户软件仓库 AUR 遭恶意攻击，400+ 项目被投毒
06月13日 0评
安全公司警告有黑客在 GitHub 利用自动安装脚本发起供应链投毒，超 700 个代码库遭污染
06月07日 0评
主流 JavaScript 软件包管理平台 npm 遭供应链投毒攻击，影响多个热门开源项目
05月25日 0评
OpenAI 回应开源库遭供应链攻击：用户数据未泄露，已隔离受影响系统
05月14日 0评
npm 生态遭大范围投毒：TanStack、Mistral AI、UiPath 等受波及，可窃取云密钥与 GitHub 令牌
05月12日 0评
虚拟光驱软件 DAEMON Tools 官网遭黑客攻击，正牌软件被调包为木马版本
05月06日 0评
