Shai-Hulud攻击波及网络安全公司CrowdSec的GitHub数据

📋总体概括

安全公司CrowdSec遭遇Shai-Hulud供应链攻击波及：攻击者通过TanStack npm供应链攻击，从一名前员工电脑上窃取的OAuth令牌，盗取了该公司170个GitHub私有仓库。安全公司自身成为供应链攻击受害者，暴露出开源生态中令牌管理与离职设备管控的普遍薄弱环节，也让npm供应链攻击的破坏半径再次扩大。