标签： 代码投毒

开源平台GitHub遭黑客组织TeamPCP软件供应链攻击，通过被投毒的VSCode扩展入侵内部环境，访问约4000个仓库。TeamPCP已实施20波攻击，污染超500个开源软件，影响数百家组织。