Session / Oxen 最近有什么新动态？

traeai 已收录 1 篇与 Session / Oxen 相关的内容。最新一篇是「npm 生态遭大范围投毒：TanStack、Mistral AI、UiPath 等受波及，可窃取云密钥与 GitHub 令牌」，由 AI HOT 精选发布。

产品

Session / Oxen

别名：session、oxen

去中心化通信与数据加密平台，被攻击者用于外传窃取数据。

已跟踪 1 条高相关材料

TraeAI 观察

如果只读 3 篇

npm 生态遭大范围投毒：TanStack、Mistral AI、UiPath 等受波及，可窃取云密钥与 GitHub 令牌

AI HOT 精选 · 9.2 分

npm 生态遭大规模供应链攻击，TanStack、Mistral AI、UiPath 等超 160 个包受影响，攻击者通过 GitHub Actions 漏洞利用 OIDC 令牌实现合法发布，植入可窃取云密钥与 GitHub 令牌的恶意代码，已导致近 373 个恶意版本传播。

npm Ecosystem Hit by Large-Scale Poisoning: TanStack, Mistral AI, UiPath Affected, Can Steal Cloud Keys and GitHub Tokens

AI HOT 精选5月12日3997 字 (约 16 分钟)

A large-scale supply chain attack hit the npm ecosystem, affecting over 160 packages including TanStack, Mistral AI, and UiPath; attackers used GitHub Actions vulnerabilities and OIDC tokens to publish malicious code under trusted identities.

入选理由：攻击者利用 GitHub Actions 的 pull_request_target 漏洞与跨 fork 缓存投毒，绕过双重验证完成恶意发布。

FeaturedArticle#npm#supply chain attack#GitHub Actions#security vulnerability#open source ecosystem中文

跨材料问答 · Session / Oxen

回答基于：Session / Oxen 相关 1 条材料