标签：供应链

蓝点网转述 Socket：108 款恶意扩展窃谷歌账号信息、劫持 Telegram、后门或注广告，共用 C2。投放终端应对照清单收敛扩展。

蓝点网曾紧急提醒 OpenClaw 受 Axios 供应链影响。凡能读邮件/控浏览器的 Agent，其 npm 依赖与 CI 等同生产权限。

蓝点网：澳洲警方联合 FBI 逮捕 TeamPCP 两名核心成员（迷你沙虫）。蠕虫曾开源，执法预计同类攻击仍持续。广告前端应继续钉版本与令牌轮换。