ESET披露朝鲜黑客组织软件供应链攻击
热点事件持续更新
ESET披露朝鲜黑客组织软件供应链攻击
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
ESET 在 10 月 28 日发布的 APT Activity Report 中指出，朝鲜关联黑客组织 DeceptiveDevelopment 已从假招聘诱饵转向软件供应链攻击：该组织在 2026 年 4 月至 9 月间窃取开发者凭证，用以修改受害者的公开与私有代码仓库。 ESET 称在 npm、Go module mirror、Packagist、PyPI 及浏览器扩展市场发现了受影响的项目。
AI 根据报道生成 · 2 小时前更新
最新进展10月30日 23:15
朝鲜关联黑客组织 DeceptiveDevelopment 窃取开发者凭证向 GitHub 与软件包注入恶意代码报道时间线
沿着报道，了解事件的不同侧面。
10月30日
- Cyber Security News精选朝鲜关联黑客组织 DeceptiveDevelopment 窃取开发者凭证向 GitHub 与软件包注入恶意代码
ESET 在覆盖 2026 年 4 月至 9 月的 APT Activity Report 中指出，朝鲜关联组织 DeceptiveDevelopment 从假招聘诱饵转向软件供应链攻击，窃取开发者凭证后向受害者的公开和私有仓库注入恶意代码，受影响项目出现在 npm、Go module mirror、Packagist、PyPI 及浏览器扩展市场。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。