Ashish Kurmi 最近有什么新动态？

traeai 已收录 1 篇与 Ashish Kurmi 相关的内容。最新一篇是「Postmortem: TanStack npm supply-chain compromise」，由 Hacker News Best 发布。

人物

Ashish Kurmi

External researcher who detected the malicious versions.

已跟踪 1 条高相关材料

Postmortem: TanStack npm supply-chain compromise

Hacker News Best · 9.5 分

TanStack suffered an npm supply-chain compromise on May 11, 2026, where attackers published 84 malicious versions across 42 packages using...

Hacker News Best5月12日2746 字 (约 11 分钟)

TanStack 于 2026 年 5 月 11 日遭遇 npm 供应链攻击，攻击者利用 GitHub Actions 缓存投毒和 OIDC 令牌提取，在 42 个包中发布了 84 个恶意版本。

入选理由：Attackers exploited pull_request_target and GitHub Actions cache poisoning to publish 84 malicious versions in 6 minutes.

精选文章#安全#供应链#npm#GitHub Actions#TanStack英文

回答基于：Ashish Kurmi 相关 1 条材料