标签：GitHub

蓝点网：Nx Console v18.95.0 被供应链劫持，维护者凭证来自此前 TanStack 事件。窗口仅 36 分钟，却导致 GitHub 员工中招、约 3800 个内部私有仓泄露。

2025年11月24日，HelixGuard 发现超过1000个 NPM 包被通过伪 Bun 运行时的方式投毒，该恶意软件使用 TruffleHog 窃取 NPM Tokens、云平台凭证及环境变量，随后通过 GitHub Actions 从事数据窃取活动，影响超过27000个 GitHub 仓库。