資安新聞
- 更新日期：115-03-30
- 發布單位：資訊技術服務中心
【iThome新聞】駭客TeamPCP對PyPI套件Telnyx發動供應鏈攻擊，透過WAV檔挾帶惡意軟體
3月下旬駭客組織TeamPCP（也被稱做PCPcat、ShellForce、CipherForce）鎖定開發生態圈接連發動供應鏈攻擊，迄今已滲透GitHub Actions、Docker Hub、NPM儲存庫、Open VSX，以及PyPI等5大生態系統，上週他們入侵Python套件LiteLLM，後續又有套件受害。
