国家网络安全通报中心：近期集中爆发多起供应链投毒攻击事件，涉及两大核心供应链场景
　　中新网4月10日电 据国家网络安全通报中心微信公众号消息，国家通报中心监测发现，近期集中爆发多起供应链投毒攻击事件，攻击目标包括API研发工具Apifox、Python开发库LiteLLM以及JavaScript HTTP库Axios，涉及开源软件仓库和商用工具两大核心供应链场景。其中，Axios投毒事件因OpenClaw等大量AI应用及插件生态直接依赖该库，导致风险通过依赖链向终端用户进一步蔓延。三起供应链投毒事件呈现攻击隐蔽性强、影响范围广、危害程度高和传播速度快的共性特征，可造成凭据遭窃取、远程代码执行和敏感数据泄露等严重危害。 　　一、供应链投毒风险分析 　　一是攻击对象聚焦重点用户。开发运营人员往往拥有较高系统权限与密钥访问能力，使供应链投毒攻击具备较高潜在收益。二是攻击路径隐蔽易于扩散。投毒攻击通过账号劫持、上游依赖污染或发布渠道篡改等方式实施，无需用户主动交互即可触发风险，并可向下游环境快速传播。三是攻击危害呈现放大效应。单次投毒事件可进一步引发横向移动与二次投毒，使影响范围由开发者终端扩展至单位生产环境及核心业务系统。四是攻击检测阻断难度较大。相关恶意代码普遍采用混淆、自清除及反调试等技术手段，部分攻击还结合隐蔽通信机制运行，显著增加安全检测与拦截阻断难度。 　　二、供应链安全防护建议 　　当前，供应链安全事件已从偶发性风险演变为常态化、精准化的安全威胁，建议广大开发运维用户加强安全防范。一是甄别安装来源渠道。仅从官方仓库、官方渠道下载安装包和工具，谨慎下载安装第三方镜像、网盘、论坛等不明来源资源。重要组件建议使用稳定版本，初次安装或者更新前应核对官方发布的校验信息，确保未被篡改。二是加强开发环境管理。为不同项目搭建独立运行环境，避免将开发运维环境直接暴露在互联网，减少恶意代码获取系统权限、窃取信息或破坏文件的可能，不随意执行未知命令。三是强化风险防范处置。关注供应链官方安全公告和权威部门发布的安全预警信息，及时采取安装补丁、升级版本、更新配置等方式消除危害影响。官方未发布漏洞补丁前，可按规范操作回退至历史稳定版本，并清理本地缓存文件，防止恶意程序驻留。 【编辑:刘湃】

相关新闻:

一季度中国铁路固定资产投资同比增长5.1%

拉萨福彩3d试机号今天

美中关系全国委员会副会长：“乒乓外交”的本质是让人们走到一起

江苏福彩3d今日规律

尼泊尔前总理奥利获释

河北福彩3d预测

川渝携手举办退役军人及军属专场招聘会 提供7000余个就业岗位

江苏福彩3d试机号今天

“中国荔乡”广东茂名早熟荔枝“三月红”抢鲜上市

广州福彩3d内部推荐

算好投入产出账，才能出好“最大政绩”

福彩3d内幕精准资料

新华图讯丨习近平总书记会见中国国民党主席郑丽文

福彩3d专家预测形态

尼泊尔劳工部长被免职

青海福彩3d预测

22场科普盛宴点亮科学之光 助逾万名大湾区少年逐梦

沈阳福彩3d内部推荐

一季度中国铁路固定资产投资同比增长5.1%

3d预测

广西贺州：机器人“采手”进大棚 抛秧机“下地”抢农时

玉溪福彩3d内幕精准资料

直播海报：国新办举行吹风会 介绍《中国（内蒙古）自由贸易试验区总体方案》有关情况

安顺福彩3d预测

苏超赞助太“散装”了：街边卤菜店与5万亿规模银行同场竞技

福彩3d专家免费预测

第九届进博会推介会在韩国首尔举办

贵州福彩3d预测

伊朗媒体：美伊代表团开始谈判

安徽福彩3d内幕精准资料

黄土高原“慧”种田 超声波“听诊”北斗“画线”

南京福彩3d内部推荐

A股收评：近4000只个股飘红，三大指数集体收涨，沪指4000点得而复失，电池板块大涨

免费进群获取福彩3D资料

淡水河谷与山东海运签包运合同：将启用全球首批乙醇/甲醇三燃料远洋船

上海福彩3d试机号今天

广西将组团参加第六届消博会 共享海南自贸港建设机遇

贵州福彩3d内幕精准资料

腰旗橄榄球架起中美青年交流之桥

大连福彩3d内幕精准资料

开局起步“十五五”：海南稳步推进高水平开放

四川福彩3d内幕精准资料

开局起步“十五五”：海南拓展国际“朋友圈”、织密省际“协同网”

河北福彩3d今日规律

传染性强、后遗症严重！中疾控提醒：流脑进入高发季

西藏福彩3d专家预测

国家疾控局发布通知推进重点虫媒传染病防控

福彩3d藏机图正版藏机图汇总

淡水河谷与山东海运签包运合同：将启用全球首批乙醇/甲醇三燃料远洋船

大连福彩3d内幕精准资料

香港金管局发出首批稳定币发行人牌照

长沙福彩3d内幕精准资料

伊朗方面披露伊方代表团首日日程

福彩3D今日预测精准料

教育部等五部门：推动人工智能成为高校公共基础课

福彩3d专家预测推荐

中国作协网络文学中心召开深化价值引领座谈会

北京福彩3d预测

中国足协：进一步加强全国青少年足球赛风赛纪警示教育

福州福彩3d试机号今天

开局起步“十五五”：海南积极对标国际高标准经贸规则

新疆福彩3d预测

中巴“五点倡议”的建设性作用

兰州福彩3d内部推荐

上海市工商联召开常委会议 凝聚共识赋能民营经济发展

福彩3D条件预测专区

植入“科技芯” 雄安毛绒玩具产业迈向智能化与IP化

福州福彩3d预测

第五届全民阅读大会将在江西举办 多彩活动共建书香社会

珠海福彩3d今日规律

一季度全国共1.85亿人次出入境 同比上升13.5%

山西福彩3d预测

广东多举措应对今年汛期严峻复杂的三防形势

厦门福彩3d今日规律

大连化物所开发出高能量密度锂/氟化碳一次电池

福彩3d内部大爆料精准

高市早苗宣布：日本拟追加释放国家石油储备

银川福彩3d今日规律

印尼总统：支持传统武术班卡苏拉入奥

兰州福彩3d内部推荐

巴基斯坦陆军参谋长已会见伊朗代表团

河南福彩3d内部推荐

广东警方通报全红婵遭网暴事件

太原福彩3d试机号今天

广西柳州行政机关负责人出庭应诉率连续三年攀升

安顺福彩3d预测

一季度1.85亿人次出入境 同比上升13.5%

广东福彩3d内幕精准资料

云南咖农的四十年

南昌福彩3d试机号今天

中国130名部级领导干部参加义务植树活动

南昌福彩3d专家预测

“长征90载·宁化再出发”房车主题活动启幕 百余名车友重走红色征程

山西福彩3d预测

港澳各界热议国共两党领导人会面：推动两岸关系和平发展务实之举

泉州福彩3d试机号今天

22场科普盛宴点亮科学之光 助逾万名大湾区少年逐梦

佛山福彩3d内幕精准资料

海南大范围高温天气仍将维持 最高气温可达40℃以上

九江福彩3d今日规律

南非柑橘输华检疫标准优化

吉林福彩3d试机号今天

怀化市实验小学：湘吐同心共成长 石榴花开谱芬芳

厦门福彩3d专家预测

河南省铁路建设投资集团总经理孙伟良接受审查调查

武汉福彩3d预测

一港连欧亚 内蒙古自贸区打开向北新通道

福彩3d专家免费预测

伊朗谈判代表团抵达巴基斯坦

西安福彩3d专家预测

内塔尼亚胡宣布启动与黎巴嫩直接谈判

四川福彩3d内部推荐

多位院士共话具身智能：技术、产业与安全需协同并进

福彩3D走势图带连线

美国和伊朗谈判，为何选在巴基斯坦

安徽福彩3d今日规律

上交所：将主板风险警示股票价格的涨跌幅限制比例由5%调整为10%

陕西福彩3d试机号今天

“汉语桥”哥伦比亚教育工作者访华团欢迎仪式在天津举行

安徽福彩3d预测