币圈界报道:

慢雾科技通报大规模恶意软件包传播事件

慢雾科技首席信息安全官近日披露,有攻击者通过十三个账户,在Hugging Face与CloHub两个开源平台上部署了共计五百七十五个具备隐蔽恶意功能的软件包,引发行业关注。

多平台渗透行为暴露供应链安全风险

相关技术负责人指出,此次攻击采用多账号协同投递策略,利用开发者信任机制实现恶意代码扩散,目前具体执行逻辑与影响范围仍在进一步追踪分析中。