Socket 最近有什么新动态？

traeai 已收录 1 篇与 Socket 相关的内容。最新一篇是「npm 生态遭大范围投毒：TanStack、Mistral AI、UiPath 等受波及，可窃取云密钥与 GitHub 令牌」，由 AI HOT 精选发布。

公司

Socket

网络安全检测机构，负责发现并预警本次 npm 投毒事件。

已跟踪 1 条高相关材料

npm 生态遭大范围投毒：TanStack、Mistral AI、UiPath 等受波及，可窃取云密钥与 GitHub 令牌

AI HOT 精选 · 9.2 分

npm 生态遭大规模供应链攻击，TanStack、Mistral AI、UiPath 等超 160 个包受影响，攻击者通过 GitHub Actions 漏洞利用 OIDC 令牌实现合法发布，植入可窃取云密钥与 GitHub 令牌的恶意代码，已导致近 373 个恶意版本传播。

AI HOT 精选5月12日3997 字 (约 16 分钟)

npm 生态遭大规模供应链攻击，超 160 个包受影响，攻击者通过 GitHub Actions 漏洞利用 OIDC 令牌实现合法发布，窃取云密钥与 GitHub 令牌。

入选理由：攻击者利用 GitHub Actions 的 pull_request_target 漏洞与跨 fork 缓存投毒，绕过双重验证完成恶意发布。

精选文章#npm#供应链攻击#GitHub Actions#安全漏洞#开源生态中文

回答基于：Socket 相关 1 条材料