#supply chain security
8 stories · 0 in 7 days · 2 in 30 days
Stories, products and papers tagged "supply chain security", newest first.
Nov 3
Oct 31
Chinese contentCursor 市场分发的 Claude Code 扩展被植入 SSH 后门
用 Cursor 的朋友注意了：市场里的 Claude Code 扩展被塞了 SSH 后门，2.1.312 和 2.1.313 版本中招，光升级还不算完，得手动清理残留。
SuperTechFansSource
Aug 8
Chinese contentTruffleSec CEO谈Hugging Face凭证泄露：25万密钥暴露
Dylan Ayrey亲口讲Hugging Face那次泄露有多吓人，25万把有效密钥里还有能改Linux库的，赶紧检查自己有没有把密钥挂网上。
Jul 29
Jul 24
Jul 23
Industry13:22
Chinese contentPyPI 拒绝上传新文件到超14天发布版本，防止供应链攻击PyPI 堵了一个安全漏洞：以后你下载的老版本包不会再被偷偷替换成恶意文件了。搞 Python 项目的必须知道。
Jun 28
Chinese contentOpenClaw官方市场发现23个冒名技能，伪装成第一方出品
OpenClaw市场23个伪装官方技能的插件被揪出来了，Manifold Security发现的命名空间抢注漏洞，ClawHub已经修复，小心供应链投毒。
IT之家Source
Jun 27
Chinese contentCVE-2026-LGTM事件：两个AI审查代理争论340回合花光4万美元
Andrew Nesbitt虚构了一个AI安全事件：两个审查代理死循环争论，烧掉4万多美元推理费，还给股价整涨了6%。讽刺又真实。