#代码污染

黑客组织前所未有规模毒害开源代码

所谓的软件供应链攻击，是指黑客通过篡改合法软件来隐藏恶意代码，这种攻击曾经较为罕见，但因其能够将任何无辜应用变成受害网络中的危险据点，长期困扰着网络安全领域。如今，一个名为TeamPCP的网络犯罪组织将这种偶发的噩梦变成了几乎每周都会发生的事件，他们破坏了数百个开源工具，勒索受害者牟利，并在整个软件开发生态系统中播下了新的不信任。 周二晚间，开源代码平台GitHub宣布遭遇了一次软件供应链攻击：一