未来科技 热门 npm 包 node-ipc 遭投毒:恶意版本可窃取云密钥与开发者凭证 周下载量超 69 万次的 npm 包 node-ipc 被曝出现恶意版本,攻击代码可自动窃取云凭证、Token、SSH 密钥等敏感信息。
人工智能 AI招聘巨头Mercor遭供应链攻击,开源项目LiteLLM成突破口 AI招聘初创公司Mercor确认遭遇网络安全事件,事件与开源项目LiteLLM被入侵有关。勒索黑客组织Lapsus$声称窃取了该公司数据,事件凸显供应链安全风险。
人工智能 AI招聘巨头Mercor遭供应链攻击,开源项目LiteLLM成突破口 AI招聘初创公司Mercor确认遭遇网络安全事件,事件与开源项目LiteLLM被入侵有关。勒索黑客组织Lapsus$声称窃取了公司数据,目前调查仍在进行中。