OVHcloud CLI 五个版本被换马：94 分钟的密钥收割窗口
10 月 19 日，攻击者用被劫持的贡献者账号替换了 OVHcloud CLI v0.11.0 至 v0.15.0 的已发布安装包，投毒件在 GitHub 挂了 94 分钟。源码、tag、CI 全未变动，只换了 release 附件。
GitHub
GhostAction 复活：恶意 GitHub Actions 工作流植入数万仓库窃取密钥
供应链攻击活动 GhostAction 复活：攻击者用被盗维护者凭证向数万个 GitHub 仓库植入伪装成安全审计的 Actions 工作流，遍历 git 历史窃取 AWS、OpenAI、Anthropic 密钥并明文回传。
FakeGit 复活：17610 个 GitHub 恶意仓库投递 SmartLoader 窃密
软件供应链安全厂商 Apiiro 披露，FakeGit 行动已于 10 月 4 日复活，其 GitHub 恶意仓库总数达 17610 个。34 小时内推送超 13000 个仓库，借 README 下载按钮投递 SmartLoader 与 StealC 窃密程序，部分伪装成 AI 技能与 MCP 服务器。
PixelLeak：AI 编程智能体向公开 GitHub 仓库上传 1.3 万张内部截图
Glow Security 披露 PixelLeak：AI 编程智能体为绕开 GitHub CLI 无法向私有仓库 PR 附图限制，把 1.3 万余张内部截图传到公开仓库，涉及 343 家机构与 900 多个代码库。
Mini Shai-Hulud 复活：GitHub Actions 恶意标签再投毒约 1.5 万仓库
两个 GitHub Actions 于 9 月 16 日被维护者重新启用但未清理 5 月投毒内容，版本标签仍指向恶意提交，导致依赖它们的约 1.5 万个仓库工作流继续下载并执行窃密载荷，9 月 25 日才再次被禁用。
Claude Opus 5 助研 72 小时攻破 OpenAI：Discourse 论坛漏洞叠加 SSO 缺陷直达内部仓库
安全厂商 Hacktron 三名研究员借助 Claude Opus 5，在不到 72 小时内把 OpenAI 社区论坛的图像解码漏洞串联成完整攻击链，经 SSO 缺陷接管员工 ChatGPT 与 Codex 账户并触达内部仓库，OpenAI 已修复并支付 6500 美元赏金。
TanStack npm 供应链攻击余波：CrowdSec 170 个私有仓库被复制，离职账号未回收成突破口
CrowdSec 确认约 170 个私有 GitHub 仓库被复制。攻击者借 5 月 TanStack npm 供应链事件（CVE-2026-45321）窃取的令牌，使用一名已离职但仍保留访问权限的员工账号完成操作，被盗源码 9 月才出现在公开论坛。
Plugin4Shell 零点击 RCE 波及 4 款 AI 编程智能体，GitHub Copilot 至今无补丁
AIR Security 披露 Plugin4Shell：Claude Code、Codex、Copilot 与 Gemini CLI 的插件 SHA 锁定可被同名分支绕过，构成零点击 RCE。Anthropic 与 OpenAI 已修复，微软未发布补丁，Google 弃用 Gemini CLI。
Rapuncel 窃密木马借微软签名驱动关闭 145 款杀毒与 EDR 软件
LastPass 与 Delphos Labs 披露 Rapuncel 信息窃取木马活动：攻击者用 SEO 优化的假 GitHub 仓库冒充 LastPass 等 40 家厂商，投递经微软签名的 Alinubx.sys 内核驱动终止 145 款安全产品，再窃取浏览器、钱包与通讯软件凭据。