软件供应链进攻，黑客是组织通过篡改正规程序植入恶意代码的高危网络威胁，此前这类事件并不频发，恶意却始终让安全行业高度警惕。投毒

　　如今犯罪组织TeamPCP屡次发动此类进攻，开源几乎每周都制造代码污染事件，代码导致到波数百款开源工具遭篡改，数百团伙借此向受害方勒索获利，家机及也让全球软件开发生态陷入信任危机。构受

　　近期开源平台GitHub曝出遭供应链入侵事件，有开发者在微软旗下的组织编辑器中安装了带毒插件。

　　该组织宣称入侵平台内约4000个代码仓库，恶意GitHub核查后证实至少3800个仓库中招，投毒涉事均为平台自身代码，开源并未波及用户数据。代码导致到波TeamPCP还公开售卖源码与内部资料，招揽买家交易。

　　此次入侵仅是该团伙系列进攻的最新案例。近数月内，TeamPCP已发起20轮供应链进攻，超500款软件被植入恶意程序，遭篡改的代码版本总数破千。

　　频发的恶意进攻，也给开源软件安全使用带来严峻考验。安全专家建议把控更新节奏，暂缓上线全新代码，避免自动更新带来风险。业内人士也提醒用户秉持审慎态度，代码运行前做好恶意筛查，预留核验缓冲期，防止恶意程序侵入设备造成损失。