【网安播报】Lazarus Group 利用开源包展开长期供应链间谍战

1、Lazarus Group 利用开源包展开长期供应链间谍战

Sonatype曝光,朝鲜支持的 Lazarus Group正利用有毒开源包针对开发人员,从CI/CD和开发环境窃取敏感信息,行动持续至2025年。攻击利用伪装的依赖包,通过多阶段植入恶意负载,窃取凭据、密钥和企业秘密。此举凸显开源软件在供应链中的风险,攻击者非追逐挖矿,而是长期潜伏,窃取企业核心数据。报告强调多层防御机制的重要性,包括依赖审计和存储库防火墙,以防止被信任的渠道暗藏威胁。这再次提醒企业应加强供应链安全,防止国家支持的间谍组织渗透。

参考链接:

https://securityonline.info/lazarus-groups-covert-supply-chain-attack-north-korean-apt-poisons-open-source-to-steal-developer-secrets/

2、GitHub 受到大范围中断的打击:全球核心服务中断

2025年7月28日,GitHub发生大规模服务中断,影响全球数百万依赖该平台的开发者和组织。此次事件波及API请求、问题跟踪和拉取请求等核心功能,暴露出全球软件开发所依赖的云端协作工具的脆弱性。

参考链接:
++https://cybersecuritynews.com/github-outage-disrupts-core-services/++

3、生成式AI工具供应链安全:亚马逊开发者工具遭恶意代码污染

一名黑客利用未验证的GitHub账户,将破坏性代码注入亚马逊的Visual Studio Code扩展中的AI助手,威胁用户数据和云资源安全。事件突显生成式AI工具在缺乏端到端治理时,易被恶意利用,带来供应链风险以及漏洞和后门的引入。专家建议企业加强供应链安全措施、引入哈希验证等措施,提升DevSecOps成熟度,应对模型漂移和提示注入等新兴威胁,确保云环境的持续安全。

参考链接:
++https://www.csoonline.com/article/4029368/entwickler-tool-von-amazon-verseucht.html++

4、诺基亚遭遇供应链攻击,导致超过94,500名员工敏感信息泄露

据称,黑客Tsar0Byte利用第三方链接的漏洞,成功入侵诺基亚内部网络,曝光超过94,500名员工的敏感信息。这次数据泄露事件在暗网论坛包括DarkForums被披露,是近年来影响诺基亚最广泛的企业数据泄露之一,受损数据包括一个全面的内部目录。此次违规行为似乎是通过利用第三方承包商的系统,这些系统具有直接访问诺基亚内部基础设施的权限。这种借由供应链漏洞的攻击手法在大型企业中日益普遍。

参考链接:
++https://cybersecuritynews.com/nokia-internal-systems-breach/++

相关推荐
weixin_5112228011 小时前
不可见系统(Invisibility)
开源
CoderJia程序员甲12 小时前
GitHub 热榜项目 - 日榜(2025-09-26)
ai·开源·github·ai编程·github热榜
ajassi200016 小时前
开源 C# 快速开发(十六)数据库--sqlserver增删改查
windows·开源·c#
说私域19 小时前
开源AI大模型、AI智能名片与S2B2C商城小程序:用户需求满足的底层逻辑与实践路径
人工智能·小程序·开源
安当加密19 小时前
如何利用开源库和安全芯片设计fido令牌
网络·安全·开源
weixin_5112228020 小时前
GameObject 常见类型详解 -- 按钮(BUTTON)
开源
matrixmind11 天前
Nivo 用React打造精美数据可视化的开源利器
其他·react.js·信息可视化·开源
码界奇点1 天前
京东JoyAgent-JDGenie开源多智能体系统如何重塑AI应用落地新范式
人工智能·ai·智能手机·开源
文慧的科技江湖1 天前
慧知开源重卡充电桩平台建设方案 - 慧知开源充电桩平台(我们是有真实上线案例的)
开源·重卡充电桩·重卡开源充电桩平台
Ribou1 天前
Sirius 开源免费的漏扫工具
开源