T
traeai
Sign in

公司

什么是 Socket？

网络安全检测机构，负责发现并预警本次 npm 投毒事件。

为什么现在值得关注？

最近变化

2026-05-12 · 攻击者利用 GitHub Actions 的 pull_request_target 漏洞与跨 fork 缓存投毒，绕过双重验证完成恶意发布。

Socket 被反复提及时，通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。

如果只读 3 篇

npm 生态遭大范围投毒：TanStack、Mistral AI、UiPath 等受波及，可窃取云密钥与 GitHub 令牌

AI HOT 精选 · 9.2 分

📰 Socket 最新动态

已收录 1 篇与「Socket」相关的 AI 资讯和分析。

npm 生态遭大范围投毒：TanStack、Mistral AI、UiPath 等受波及，可窃取云密钥与 GitHub 令牌

A large-scale supply chain attack hit the npm ecosystem, affecting over 160 packages including TanStack, Mistral AI, and UiPath; attackers used GitHub Actions vulnerabilities and OIDC tokens to publish malicious code under trusted identities.

入选理由：攻击者利用 GitHub Actions 的 pull_request_target 漏洞与跨 fork 缓存投毒，绕过双重验证完成恶意发布。

FeaturedArticle#npm#supply chain attack#GitHub Actions#security vulnerability#open source ecosystem中文

🔗 相关术语

与「Socket」经常一起出现的 AI 术语。

OIDCUiPathSession / OxenGitHub ActionsBunTanStackMistral AI

💡 想追踪「Socket」的长期趋势？去 实体雷达 · Socket 查看详细分析和跨材料问答。

AI may generate inaccurate information. Please verify important content.