@seclink: 今天全国都在应急响应 ， 有个开源前端软件被供应链攻击了， 用了它的会被蠕虫感染，大家快排查和升级。

X AI KOLs Following 新闻
supply-chain-attack open-source security worm antv npm cybersecurity

摘要

今天全国都在应急响应，因为蚂蚁集团的开源前端库AntV遭到供应链攻击，被植入蠕虫病毒。用户需紧急排查和升级。

今天全国都在应急响应 ， 有个开源前端软件被供应链攻击了， 用了它的会被蠕虫感染，大家快排查和升级。
查看原文
查看缓存全文

缓存时间: 2026/05/19 22:52

今天全国都在应急响应 ， 有个开源前端软件被供应链攻击了， 用了它的会被蠕虫感染，大家快排查和升级。

Y11 (@seclink): 通俗版安全警报（2026-05-19）

这是 Mini Shai‑Hulud（迷你沙虫）蠕虫 的新一轮大规模攻击，之前已经攻击过 TanStack、SAP 等开源项目，今天（2026-05-19）盯上了蚂蚁集团的 AntV 前端可视化库。 到底发生了什么？ 负责维护大量 AntV 相关 npm 包的账号 atool 被黑客攻破 黑客在 20

相似文章

@AYi_AInotes: Damn，Theo今天这条警告，看得我一身冷汗 他说，希望你们明白，这事儿只会越来越糟， 因为现在正在爆发的Mini Shai-Hulud供应链攻击， 已经从TanStack扩散到UiPath、Mistral AI相关包， 总计205个制…

X AI KOLs Timeline

本文警告了正在爆发的Mini Shai-Hulud供应链攻击，攻击已从TanStack扩散到UiPath、Mistral AI等，共205个制品被毒化。攻击者通过CI/CD缓存投毒，恶意包拥有合法签名和provenance，传统安全手段失效，且AI加速了攻击速度，开发者的AI工具成为寄生目标。

@seclink: 分享

X AI KOLs Timeline

本文分享了一个GitHub仓库，精选了安全漏洞样本集和基准，用于评估静态分析工具和大模型在漏洞挖掘与安全代码生成中的能力，涵盖多种语言和最新科研成果。