标签：凭证窃取

蓝点网通报：Apifox 事件追踪 JS 遭供应链投毒，恶意域名伪装成 apifox.it.com，窃取 SSH、Git、k8s 等凭证。窗口约 3/4–3/23，v2.8.19 才改为内置 JS。

2025年11月24日，HelixGuard 发现超过1000个 NPM 包被通过伪 Bun 运行时的方式投毒，该恶意软件使用 TruffleHog 窃取 NPM Tokens、云平台凭证及环境变量，随后通过 GitHub Actions 从事数据窃取活动，影响超过27000个 GitHub 仓库。