AI 摘要
朝鲜威胁行为者对Axios HTTP客户端开发者进行社工攻击。攻击者利用虚假的Microsoft Teams错误修复来破坏维护者账户，可能劫持npm包。该事件突显了针对开源项目的供应链安全风险。
诈骗标签
网络钓鱼 冒充诈骗
技术安全 bleeping computer · 2026/4/4
Axios npm hack used fake Teams error fix to hijack maintainer account
这是一条可独立收录和引用的情报详情页，适合查看事件摘要、关联域名和后续核验路径。
快速结论
朝鲜威胁行为者对Axios HTTP客户端开发者进行社工攻击。攻击者利用虚假的Microsoft Teams错误修复来破坏维护者账户，可能劫持npm包。该事件突显了针对开源项目的供应链安全风险。
暂无公开关联域名
诈骗标签：网络钓鱼 / 冒充诈骗
情报等级 actionable
bleeping computer
来源
HIGH
重要性
0
关联域名
0
链上地址
把这条情报落到具体动作
如果你的案件和这条情报模式相似，继续把网站、邮件、聊天或举报路径拆开核验。
相关情报详情页
继续看同类事件，帮助判断这是孤立事件还是更广泛的诈骗模式。
技术安全
Device code phishing attacks surge 37x as new kits spread online
利用OAuth 2.0设备授权流程的设备代码钓鱼攻击今年增加了37倍。威胁行为人使用新型钓鱼工具包操纵设备授权机制来劫持用户账户，代表账户接管攻击的重大升级。
技术安全
Die Linke German political party confirms data stolen by Qilin ransomware
Qilin勒索软件组织声称对德国政党Die Linke(左翼党)发起攻击,导致IT系统中断并威胁泄露敏感数据。该攻击是针对关键政治基础设施的重大网络犯罪事件。
技术安全
Blast Radius of TeamPCP Attacks Expands Amid Hacker Infighting
多家企业披露与TeamPCP供应链攻击相关的数据泄露事件。黑客组织ShinyHunters和Lapsus$参与其中，声称对部分泄露事件负责，导致企业在确定攻击来源时产生混淆。