概念
别名：Mini Shai-Hulud worm
用于攻击的网络活动名称。
已跟踪 2 条高相关材料
最近变化
2026-06-23 · Grafana Labs确认未发生客户生产系统的未授权访问。
为什么值得关注
Mini Shai-Hulud 被反复提及时，通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
A hacker group is poisoning open source code at an unprecedented scale
Ars Technica · 9.2 分
黑客组织 TeamPCP 正以 unprecedented 规模发动软件供应链攻击，已感染超 500 款开源工具、影响数千 GitHub 仓库，并形成自我强化的攻击飞轮，威胁全球软件开发生态。
Post-incident review for TanStack npm supply chain ransom incident: No unauthorized access to customer production systems
Grafana Labs · 8.5 分
Grafana Labs确认TanStack供应链勒索事件未影响客户生产系统，且未支付赎金。
已收录 2 条与 Mini Shai-Hulud 相关的内容，按评分排序。
The TeamPCP group has launched over 20 waves of supply chain attacks in months, compromising more than 500 distinct open-source tools—over 1,000 versions—and exposing at least 3,800 internal GitHub repositories.
入选理由：TeamPCP 在数月内发动 20 轮攻击，污染超 500 款开源工具（含多版本共超千次）。
Grafana Labs确认TanStack供应链勒索事件未影响客户生产系统，且未支付赎金。
入选理由：Grafana Labs确认未发生客户生产系统的未授权访问。
