Oligo Security 最新研究显示，被追踪为 TeamPCP 的威胁组织早在 2020 年就已在网络犯罪领域活跃，多年来持续入侵面向互联网的基础设施，随后将目标转向软件供应链。研究人员通过重叠域名、恶意软件部署路径、暂存技术、后台基础设施及作战手法等线索，将其与 ShadowRay 2.0（IronErn）、TA-NATALSTATUS 以及针对 React Server Components 与 Next.js 的 Operation PCPcat 等活动关联起来。
一个隐藏在超过 400 个被入侵 npm 包中的凭据窃取蠕虫，通过重新发布恶意更新在软件生态系统中自动传播。本分析详细介绍了攻击链、受影响的环境以及针对检测、追踪和修复的实用指导。
一个窃取凭证的 npm 蠕虫最初出现于 keyv@6.0.0，于 2026 年 8 月 4 日扩散至多个组织，跨越 Keyv 与 Cacheable 命名空间，污染数百个软件包。SafeDep 已在 npm 注册表中核实 353 个污染版本，涵盖 79 个软件包名称。
攻击者篡改了广告技术公司 Adform 提供的一个 JavaScript 文件,将其改造成一款浏览器端工具,用于改写加密货币钱包地址。Adform 于 2026 年 7 月 27 日发现该事件,移除了恶意代码,通知了受影响的客户,并向有关部门报告。7 月 27 日访问过任何携带该受影响脚本的网站、并复制过比特币、以太坊或波场地址的用户,粘贴时可能粘贴的是恶意代码所插入的不同地址。
威胁行为者攻陷 AsyncAPI npm 包，并滥用受信 CI/CD 工作流通过 npm 分发恶意软件。该分析拆解了攻击链、载荷投递过程及推荐防御措施。
本周的大部分威胁都伪装成有用的工具。一个npm软件包窃取数据，一个虚假的VS Code扩展打开远程访问，一款伪装的安全应用变成间谍软件，一张图片向AI代理下达隐藏指令。其他威胁则隐藏在开放系统、薄弱代码与正常网络流量之中。本文汇总了本周GitHub、PyPI、npm、VS Code市场及针对OT、PLC、Android与AI代理的最新攻击动态。
网络安全研究人员在 NuGet 上发现一种罕见的 typosquat（仿冒包）——伪装成 Newtonsoft.Json 的 Newtonsoftt.Json.Net 包，专门针对 Digitain 在线博彩平台的 FG-Crash 游戏进行结果篡改，并外传被操纵的回合结果。
网络安全研究人员标记了一项针对 Ruby 生态系统的新软件供应链攻击，代号为 SleeperGem。三个恶意 gem 包被发布到 RubyGems，最终目的是投递额外有效载荷。这些恶意 gem 如下：git_credential_manager（版本 2.8.0、2.8.1、2.8.2、2.8.3，发布于 2026 年 7 月 18 日）；Dendreo（版本 1.1.3、1.1.4）。
欢迎莅临 Black Hat USA 2026 微软安全展区，了解供应链研究、动手实操安全体验、专家对话以及我们的招待会。
交互式恶意软件分析与威胁情报解决方案领先提供商 ANY.RUN 披露了一起活跃的 PhantomEnigma 活动，超过 20 个巴西政府网站被劫持并成为恶意软件投递通道。调查揭示了此前未被记录的后门行为、隐蔽的基础设施关联，以及这场威胁银行和公共机构的活动背后的多个攻击分支。
