ZONE.CI 全球网

安天发布网络行为检测能力升级通告，本期新增检测规则177条、改进33条，覆盖代码执行、漏洞利用等高危行为。通告分析了LiteLLM代理服务器漏洞链和protobuf.js的Proto6漏洞风险，并预警了Chrome、Linux内核等近期关键漏洞。同时披露PCPJack组织劫持云服务器建立SMTP中继网络事件，建议用户及时更新探海威胁检测系统至6.6.1.4以上版本以增强防护。

本文深入分析了自2025年下半年活跃的犯罪组织TeamPCP的供应链攻击活动。该组织将AI工具与供应链投毒相结合，通过入侵Trivy等安全工具窃取凭证，向PyPI、npm等主流仓库发布恶意包，攻击LiteLLM、Telnyx、DurableTask等知名项目，并利用音频隐写、systemd持久化等技术实现信息窃取和远程控制，造成了欧盟委员会数据泄露、GitHub内网入侵等重大事件。

火绒安全披露TeamPcp组织使用Shai-Hulud蠕虫病毒针对供应链的大规模攻击事件。该组织通过GitHub平台投放恶意软件，利用三个漏洞链式攻击，在6分钟内感染42个npm包并发布84个恶意版本，窃取OIDC凭证、开发者密钥及敏感数据。蠕虫具备高度混淆、多C2通信、自毁机制及跨平台感染能力。火绒安全产品已实现拦截查杀，建议用户及时更新安全防护。

FBI发布FLASH报告，揭露TeamPCP组织通过篡改Trivy、KICS等开发工具发动大规模供应链攻击，注入恶意代码并部署CanisterWorm、SANDCLOCK等恶意软件以窃取云令牌、SSH密钥等敏感数据。报告建议组织机构固定GitHubActions工作流哈希、轮换CI/CD凭据、启用抗钓鱼MFA并监控流水线异常行为以缓解风险。

澳大利亚警方在珀斯逮捕两名涉嫌参与黑客组织TeamPCP的成员，该组织被指针对OpenAI等科技巨头及开源项目发动供应链攻击，窃取超过50万组凭证并勒索赎金。调查始于2026年4月，警方查获大量被盗数据。此事件凸显软件供应链安全风险，建议企业加强开源依赖审查与凭证管理。

微软紧急关闭GitHub上73个开源代码库，包括Azure和AI相关项目，因遭供应链投毒攻击。恶意软件通过AI编码工具窃取用户凭证，可能与TeamPCP组织有关。事件暴露开源供应链安全风险，建议开发者谨慎使用第三方库并及时更新安全策略。

TeamPCP是一个自2025年下半年活跃的AI驱动供应链攻击组织，其攻击横跨npm、PyPI、DockerHub等10+分发渠道，通过窃取凭据劫持发布权限进行供应链投毒。该组织利用AnthropicClaude、GPT-4o等AI工具生成恶意代码，使武器迭代周期缩短至2-3周，并开源核心框架引发第三方变种扩散，首次实战击穿SLSABuildLevel3可信发布标准，对开源供应链安全构成严重威胁。

安天发布网络行为检测能力升级通告，本期新增检测规则177条、改进33条，覆盖代码执行、漏洞利用等高危行为。通告分析了LiteLLM代理服务器漏洞链和protobuf.js的Proto6漏洞风险，并预警了Chrome、Linux内核等近期关键漏洞。同时披露PCPJack组织劫持云服务器建立SMTP中继网络事件，建议用户及时更新探海威胁检测系统至6.6.1.4以上版本以增强防护。

2026年3月，代号Teampcp的黑客组织利用AI工具（如Claude、GPT-4o）发动全球供应链攻击，渗透GitHubActions、npm、PyPI等10余个分发渠道，劫持Trivy、Litellm等数十个项目，甚至入侵微软内部仓库。攻击以凭据窃取、权限劫持、供应链投毒为核心，AI赋能使武器迭代周期缩短至2-3周，3个月内完成五代进化，并将核心框架开源导致威胁扩散。事件暴露传统检测体系失效，需加强CI/CD、发布权限、开发者工具链的信任链防护。

火绒安全披露TeamPcp组织使用Shai-Hulud蠕虫病毒针对供应链的大规模攻击事件。该组织通过GitHub平台投放恶意软件，利用三个漏洞链式攻击，在6分钟内感染42个npm包并发布84个恶意版本，窃取OIDC凭证、开发者密钥及敏感数据。蠕虫具备高度混淆、多C2通信、自毁机制及跨平台感染能力。火绒安全产品已实现拦截查杀，建议用户及时更新安全防护。

FBI发布FLASH报告，揭露TeamPCP组织通过篡改Trivy、KICS等开发工具发动大规模供应链攻击，注入恶意代码并部署CanisterWorm、SANDCLOCK等恶意软件以窃取云令牌、SSH密钥等敏感数据。报告建议组织机构固定GitHubActions工作流哈希、轮换CI/CD凭据、启用抗钓鱼MFA并监控流水线异常行为以缓解风险。

2026年8月4日，TeamPCP组织通过控制keyv包维护者账户发起Shai-Huludnpm供应链蠕虫攻击，利用preinstall钩子执行多阶段载荷，窃取凭证并自传播至数百个包。攻击集成了凭证窃取、蠕虫传播、GitHub仓库感染和DeadMan’sSwitch机制，影响开发者终端和CI/CD环境。建议排查受影响版本，加强CI/CD脚本管控和凭据最小权限策略。

SANDCLOCK后门通过入侵LiteLLM代码仓库植入恶意代码，导致超过2500家组织凭证泄露，涉及科技、金融、医疗等行业。攻击者利用维护者凭证发布恶意版本，暴露窗口长达数月。受影响组织需立即轮换所有凭证并撤销会话。

澳大利亚警方在珀斯逮捕两名涉嫌参与黑客组织TeamPCP的成员，该组织被指针对OpenAI等科技巨头及开源项目发动供应链攻击，窃取超过50万组凭证并勒索赎金。调查始于2026年4月，警方查获大量被盗数据。此事件凸显软件供应链安全风险，建议企业加强开源依赖审查与凭证管理。

2025年9月至2026年5月，黑客组织teampcp利用shai-hulud蠕虫对npm生态发动三轮大规模供应链投毒，通过窃取npmtoken、利用GitHubActions配置缺陷及绕过OIDC验证等手段，感染数千个包并实现自动化传播。该蠕虫已开源，演变为去中心化黑产工具。防护建议包括固定依赖标识、限制凭据权限、审计IDE插件及集成威胁情报。

微软紧急关闭GitHub上73个开源代码库，包括Azure和AI相关项目，因遭供应链投毒攻击。恶意软件通过AI编码工具窃取用户凭证，可能与TeamPCP组织有关。事件暴露开源供应链安全风险，建议开发者谨慎使用第三方库并及时更新安全策略。

TeamPCP组织在2025-2026年发起全球软件供应链攻击，通过污染开源安全工具、AI框架和企业SDK等高信任度组件，系统性击穿DevSecOps信任体系。攻击覆盖600+软件包、50万台设备，造成超10亿美元损失。关键发现包括利用Trivy扫描器投毒、CanisterWorm蠕虫扩散、MiniShai-Hulud攻击框架开源化等。建议强化供应链源头验证、实施最小权限原则、建立多因素认证机制。

TeamPCP是一个自2025年下半年活跃的AI驱动供应链攻击组织，其攻击横跨npm、PyPI、DockerHub等10+分发渠道，通过窃取凭据劫持发布权限进行供应链投毒。该组织利用AnthropicClaude、GPT-4o等AI工具生成恶意代码，使武器迭代周期缩短至2-3周，并开源核心框架引发第三方变种扩散，首次实战击穿SLSABuildLevel3可信发布标准，对开源供应链安全构成严重威胁。

本文深入分析了自2025年下半年活跃的犯罪组织TeamPCP的供应链攻击活动。该组织将AI工具与供应链投毒相结合，通过入侵Trivy等安全工具窃取凭证，向PyPI、npm等主流仓库发布恶意包，攻击LiteLLM、Telnyx、DurableTask等知名项目，并利用音频隐写、systemd持久化等技术实现信息窃取和远程控制，造成了欧盟委员会数据泄露、GitHub内网入侵等重大事件。

2026年3月，代号Teampcp的黑客组织利用AI工具（如Claude、GPT-4o）发动全球供应链攻击，渗透GitHubActions、npm、PyPI等10余个分发渠道，劫持Trivy、Litellm等数十个项目，甚至入侵微软内部仓库。攻击以凭据窃取、权限劫持、供应链投毒为核心，AI赋能使武器迭代周期缩短至2-3周，3个月内完成五代进化，并将核心框架开源导致威胁扩散。事件暴露传统检测体系失效，需加强CI/CD、发布权限、开发者工具链的信任链防护。

火绒安全披露TeamPcp组织使用Shai-Hulud蠕虫病毒针对供应链的大规模攻击事件。该组织通过GitHub平台投放恶意软件，利用三个漏洞链式攻击，在6分钟内感染42个npm包并发布84个恶意版本，窃取OIDC凭证、开发者密钥及敏感数据。蠕虫具备高度混淆、多C2通信、自毁机制及跨平台感染能力。火绒安全产品已实现拦截查杀，建议用户及时更新安全防护。

FBI发布FLASH报告，揭露TeamPCP组织通过篡改Trivy、KICS等开发工具发动大规模供应链攻击，注入恶意代码并部署CanisterWorm、SANDCLOCK等恶意软件以窃取云令牌、SSH密钥等敏感数据。报告建议组织机构固定GitHubActions工作流哈希、轮换CI/CD凭据、启用抗钓鱼MFA并监控流水线异常行为以缓解风险。

2026年8月4日，TeamPCP组织通过控制keyv包维护者账户发起Shai-Huludnpm供应链蠕虫攻击，利用preinstall钩子执行多阶段载荷，窃取凭证并自传播至数百个包。攻击集成了凭证窃取、蠕虫传播、GitHub仓库感染和DeadMan’sSwitch机制，影响开发者终端和CI/CD环境。建议排查受影响版本，加强CI/CD脚本管控和凭据最小权限策略。

SANDCLOCK后门通过入侵LiteLLM代码仓库植入恶意代码，导致超过2500家组织凭证泄露，涉及科技、金融、医疗等行业。攻击者利用维护者凭证发布恶意版本，暴露窗口长达数月。受影响组织需立即轮换所有凭证并撤销会话。

澳大利亚警方在珀斯逮捕两名涉嫌参与黑客组织TeamPCP的成员，该组织被指针对OpenAI等科技巨头及开源项目发动供应链攻击，窃取超过50万组凭证并勒索赎金。调查始于2026年4月，警方查获大量被盗数据。此事件凸显软件供应链安全风险，建议企业加强开源依赖审查与凭证管理。