供应链攻击

黑客组织TeamPCP对开源代码发起大规模投毒，通过篡改VSCode扩展窃取GitHub令牌，已入侵约4000仓库，全球数百机构面临数据泄露风险。

黑客组织TeamPCP篡改开源软件，注入恶意代码，攻击全球数百家机构，波及GitHub超3800仓库，供应链安全告急。