供应链安全 - 卫方智能网络安全资讯平台

TanStack npm 供应链攻击余波：CrowdSec 170 个私有仓库被复制，离职账号未回收成突破口

2026年9月21日作者卫方智能

CrowdSec 确认约 170 个私有 GitHub 仓库被复制。攻击者借 5 月 TanStack npm 供应链事件（CVE-2026-45321）窃取的令牌，使用一名已离职但仍保留访问权限的员工账号完成操作，被盗源码 9 月才出现在公开论坛。

2026年9月20日作者卫方智能

日美澳德七家机构于 9 月 18 日联合发布公告，指认朝鲜背景的 WaterPlum 通过假招聘长期针对全球开发者，2025 年 12 月至 2026 年 7 月感染超 3 万台设备，从 7000 多个加密钱包窃取约 1071 万美元。

2026年9月20日作者卫方智能

AIR Security 披露 Plugin4Shell：Claude Code、Codex、Copilot 与 Gemini CLI 的插件 SHA 锁定可被同名分支绕过，构成零点击 RCE。Anthropic 与 OpenAI 已修复，微软未发布补丁，Google 弃用 Gemini CLI。

2026年9月19日作者卫方智能

LastPass 与 Delphos Labs 披露 Rapuncel 信息窃取木马活动：攻击者用 SEO 优化的假 GitHub 仓库冒充 LastPass 等 40 家厂商，投递经微软签名的 Alinubx.sys 内核驱动终止 145 款安全产品，再窃取浏览器、钱包与通讯软件凭据。

2026年9月19日作者卫方智能

营销平台 Brevo 遭供应链攻击，攻击者用硬编码在源码中的长效 Cloudflare API 密钥部署恶意 Worker，在 CDN 边缘向 brevo.com 及超 10 万家客户站点注入 ClickFix 脚本，WordPress 管理员还会被静默装后门插件。

2026年9月18日作者卫方智能

Node.js 沙箱库 vm2 的 3.11.3 至 3.11.6 版本同时暴露三个严重漏洞：node:sqlite 与 crypto.setEngine 可逃逸沙箱执行原生代码，https.globalAgent 可泄露宿主机凭据，最高 CVSS 10.0，已在 3.11.7 修复。

2026年9月16日作者卫方智能

F5 蜜罐在 8 月记录 807 次攻击会话、约 3.2 万次原始事件，攻击者利用 Vite 文件读取绕过漏洞 CVE-2026-39364 扫描公网暴露的开发服务器，批量窃取 .env、AWS 密钥、Azure 令牌与 Terraform state。

2026年9月15日作者卫方智能

研究者披露 2026 年 5 月 RubyGems 生态遭大规模投毒：超过 2000 个恶意包在 48 小时内上传，借 RubyDoc.info 自动文档构建流程触发代码执行，抓取目标站点数据后回传。研究者依据包名、作者与检索指纹判断出自 OpenAI 内部智能体集群。

2026年9月15日作者卫方智能

安全厂商 Socket 披露扩展 Twitch Enhanced Viewer | JeetBot 把约 3.1 万用户的 Twitch OAuth 会话令牌以明文 URL 参数转发至运营方代理服务器，并硬编码放行 10 个俄语主播频道。该令牌为账户级凭证，无需密码与二次验证即可操作账号。

2026年9月14日作者卫方智能

Netskope 威胁实验室披露，超过 5400 个中小企业网站被攻陷并用于投递 ClickFix 载荷，恶意配置存放在 BNB 智能链合约中，新变种改走 WebRTC 数据通道建立加密隐蔽 C2，几乎不留磁盘痕迹。

2026年9月13日作者卫方智能

Google Cloud Agent Development Kit for Python 被披露代码注入漏洞 CVE-2026-79696，CVSS 10.0。装有 pytest 的 2.0.0 至 2.6.0 版本可被未认证攻击者通过构造测试会话回放执行任意代码。

2026年9月12日作者卫方智能

2026 年 9 月 11 日起，欧盟《网络弹性法案》报告义务生效。制造商须在知悉被主动利用漏洞后 24 小时内提交预警、72 小时内完整通报，并通过 ENISA 单一报告平台提交。