<p>黑客已经入侵了多个全球软件开发者依赖的流行开源项目，正在进行一场持续的网络攻击。</p>
<p>周二，网络安全公司 StepSecurity 和 SafeDep 警告称，最新一波所谓的 “供应链” 攻击旨在入侵流行开源项目的开发者，并利用该访问权限植入恶意更新，推送给下游用户。</p>
<p>根据 SafeDep 的说法，黑客接管了一名开发者的账户，并在大约 20 分钟内发布了超过 630 个恶意版本，涉及 317 个软件包。此次攻击的目标是窃取各种服务的凭证，包括密码管理器，以此窃取数据并继续传播恶意软件。</p>
<p>在黑客入侵的包中，有阿里巴巴制作的 Antv 库。根据 JFrog Security 的说法，在某些情况下，黑客在 GitHub 上发布了恶意更新。</p>
<p>这波最新的攻击是针对开源项目及其开发者的更大规模运动的一部分。研究人员将这些黑客攻击称为 “迷你沙赫鲁德”，因为此次攻击是在之前更大规模的黑客活动之后进行的。</p>
<p>上周，在迷你沙赫鲁德攻击的另一波攻击中，黑客入侵了两名 OpenAI 员工的计算机，此前他们黑入了开源库 TanStack。OpenAI 只是众多受害者之一。</p>

阿里巴巴

<p>黑客在一次供应链攻击中侵入了多个流行的开源项目，发布了超过 630 个恶意版本，涉及 317 个软件包。此次攻击旨在窃取各种服务的凭证，包括密码管理器。值得注意的被侵入软件包包括阿里巴巴的 Antv 库。这波攻击被称为 “迷你沙丘”，是继之前的黑客活动之后进行的，并且还通过 TanStack 库针对了 OpenAI 的员工</p>

<p>Hackers have compromised several popular open source projects relied on by software developers all over the world in an ongoing cyberattack.</p>
<div class="lb-trans"><p>黑客已经入侵了多个全球软件开发者依赖的流行开源项目，正在进行一场持续的网络攻击。</p>
</div><p>On Tuesday, cybersecurity firms StepSecurity and SafeDep warned of the latest wave of so-called “supply chain” attacks, which aim to compromise developers of popular open source projects and use that access to plant malicious updates that are pushed to users downstream.</p>
<div class="lb-trans"><p>周二，网络安全公司 StepSecurity 和 SafeDep 警告称，最新一波所谓的 “供应链” 攻击旨在入侵流行开源项目的开发者，并利用该访问权限植入恶意更新，推送给下游用户。</p>
</div><p>According to SafeDep, hackers took over the account of one developer and released over 630 malicious versions across 317 packages in about 20 minutes. The goal of the attack is to steal credentials for various services, including password managers, as a way to steal data and continue spreading the malware.</p>
<div class="lb-trans"><p>根据 SafeDep 的说法，黑客接管了一名开发者的账户，并在大约 20 分钟内发布了超过 630 个恶意版本，涉及 317 个软件包。此次攻击的目标是窃取各种服务的凭证，包括密码管理器，以此窃取数据并继续传播恶意软件。</p>
</div><p>Among the packages that the hackers compromised there’s Antv, a library made by Alibaba. In some cases, the hackers published malicious updates on GitHub, according to JFrog Security.</p>
<div class="lb-trans"><p>在黑客入侵的包中，有阿里巴巴制作的 Antv 库。根据 JFrog Security 的说法，在某些情况下，黑客在 GitHub 上发布了恶意更新。</p>
</div><p>This latest wave of attacks is part of a wider campaign targeting open source projects and the developers who use the code for their own projects. Researchers have dubbed the hacks “Mini Shai-Hulud,” after the attack followed a previous, more expansive hacking campaign.</p>
<div class="lb-trans"><p>这波最新的攻击是针对开源项目及其开发者的更大规模运动的一部分。研究人员将这些黑客攻击称为 “迷你沙赫鲁德”，因为此次攻击是在之前更大规模的黑客活动之后进行的。</p>
</div><p>Last week, in another wave of attacks as part of the Mini Shai-Hulud attacks, hackers compromised the computers of two OpenAI employees after hacking the open source library TanStack. OpenAI was just one of several victims.</p>
<div class="lb-trans"><p>上周，在迷你沙赫鲁德攻击的另一波攻击中，黑客入侵了两名 OpenAI 员工的计算机，此前他们黑入了开源库 TanStack。OpenAI 只是众多受害者之一。</p>
</div>

Hackers have compromised dozens of popular open source packages in an ongoing supply chain attack

- 黑客攻击多个全球开发者依赖的开源项目。  
- 攻击者通过入侵开发者账户，发布了 630 个恶意版本。  
- 此次攻击目标是窃取凭据并传播恶意软件。

TechCrunch

黑客在持续进行的供应链攻击中已经入侵了数十个流行的开源软件包