标签页 < 凭据窃取

黑客发布14个伪装OpenSearch、Elasticsearch库的恶意软件包

攻击者在npm平台发布14个伪装成OpenSearch和Elasticsearch合法库的恶意软件包,通过preinstall钩子自动执行窃密载荷,针对AWS、HashiCorp Vault、npm和GitHub Actions等云和CI/CD环境窃取凭据。微软已发现并下架所有恶意包。

2026-06-01

解决方案

Solution
·

亚马逊云科技和英伟达扩大战略合作,共建下一代AI基础设施

·

进化 · 乘势而上 2026戴尔科技峰会暨“进化者”论坛在沪启幕

·

直击AI4S算力难题!中科曙光全链路解决方案亮相2026科学智能大会

·

市占率56.8%!曙光数创连续五年领跑国内液冷市场

·

Cloudera 携手 NVIDIA,降低云成本并加速 Apache Spark 数据管道

·

又一AI超集群落地!国家先进计算产业创新中心(安徽)正式启用

·

西门子 Realize LIVE 落地深圳:深化数智化布局,加速工业 AI 价值兑现

·

Oracle 与 AWS 深化战略合作,企业对 Oracle AI Database@AWS 的采用加速增长