标签
Pillar Security研究人员详细描述了Deadbugz，这是一个活跃的供应链攻击活动，通过GitHub拉取请求分发恶意MCP服务器，将窃取凭据的指令隐藏在三项良性工具调用之后。
攻击者入侵了 keyv 及相关 npm 缓存库维护者的 GitHub 账户，在多个每月合计安装量超过 20 亿次的包中植入了窃取凭据的蠕虫。
一个恶意npm包（s1ngularity）利用安装后钩子，将已安装的AI编码代理重新用作凭据扫描器，窃取开发者的机密信息。Docker的博客讨论了Docker沙箱如何通过隔离凭据与代理的接触来缓解此类攻击。
攻击者劫持了Jscrambler的NPM凭证，发布了恶意版本，利用一个未记录的基于Rust的信息窃取器，从Cursor和Claude Desktop等AI工具中窃取API密钥和开发者历史记录。
本文警告了正在爆发的Mini Shai-Hulud供应链攻击，攻击已从TanStack扩散到UiPath、Mistral AI等，共205个制品被毒化。攻击者通过CI/CD缓存投毒，恶意包拥有合法签名和provenance，传统安全手段失效，且AI加速了攻击速度，开发者的AI工具成为寄生目标。
一次高危供应链攻击影响了 42 个 TanStack npm 包，导致云凭证和 SSH 密钥被窃取。建议用户在攻击时间窗口内安装过相关包的，立即轮换凭证并从干净的 lockfile 重新安装。
在 Anthropic 的 Claude Code CLI 和 SDK 中发现了严重命令注入漏洞（CVE-2026-35022，CVSS 9.8），攻击者能够通过环境变量、文件路径和身份验证助手执行任意命令并窃取凭据。这些缺陷使得在 CI/CD 环境中能够进行毒化流水线执行攻击，需要立即修补和配置更改。