ZONE.CI 全球网

五部门联合发布互联网信息内容多渠道分发服务新规，明确服务机构备案要求及11类禁止行为，违者最高罚20万元；四部门部署2026年数字素养提升要点，强化网络安全建设与AI安全规范。软件供应链攻击频发，NxConsole扩展与GitHub仓库遭入侵，CISA警示CI/CD流水线风险。假冒Anthropic网站针对ClaudeCode用户投放无文件窃密木马，采用ClickFix攻击链窃取凭证。ShinyHunters泄露Charter近500万用户数据，FBI破获80亿美元加密货币诈骗案。ChatGPhish攻击

五部门联合发布互联网信息内容多渠道分发服务新规，明确服务机构备案要求及11类禁止行为，违者最高罚20万元；四部门部署2026年数字素养提升要点，强化网络安全建设与AI安全规范。软件供应链攻击频发，NxConsole扩展与GitHub仓库遭入侵，CISA警示CI/CD流水线风险。假冒Anthropic网站针对ClaudeCode用户投放无文件窃密木马，采用ClickFix攻击链窃取凭证。ShinyHunters泄露Charter近500万用户数据，FBI破获80亿美元加密货币诈骗案。ChatGPhish攻击

文章总结： 文档披露了名为Glassworm的恶意软件利用IDE插件供应链窃取开发者机密，其通过不可见Unicode字符隐藏恶意逻辑，并采用基于区块链、BitT

文章总结： 五部门联合发布互联网信息内容多渠道分发服务新规，明确服务机构备案要求及11类禁止行为，违者最高罚20万元；四部门部署2026年数字素养提升要点，强化

文章总结： GitHub确认因员工安装恶意VSCode扩展NxConsole导致约3800个内部仓库被盗，攻击团伙TeamPCP索要5万美元赎金。Nx公司CEO

文章总结： 2026年5月GitHub遭遇供应链攻击，攻击者通过恶意VSCode扩展NxConsolev18.95.0入侵员工工作站，窃取3800个内部仓库源代

文章总结： GitHub于2026年5月20日披露内部代码仓库遭窃事件，攻击者通过投毒的VSCode扩展（疑似NxConsole）入侵员工设备，导致约3800个

文章总结： 文档分析2026年5月TeamPCP团伙发起的供应链攻击事件，核心攻击链始于TanStackCI被劫持，通过GitHubActions漏洞传播Sha

文章总结： GitHub确认因员工安装恶意VSCode扩展NxConsole导致约3800个内部仓库被盗，黑客团伙TeamPCP索要至少5万美元。Nx公司CEO

文章总结： 2026年5月GitHub遭遇供应链攻击，攻击者通过恶意VisualStudioCode扩展NxConsolev18.95.0入侵员工工作站，窃取约

文章总结： 文档分析了2026年5月由TeamPCP团伙发起的供应链攻击事件，核心攻击链始于TanStackCI系统被渗透，通过pullrequesttarge

文章总结： 2026年5月20日GitHub披露其内部代码仓库遭供应链攻击泄露约3800个仓库。攻击始于5月18日一个被投毒的VSCode扩展（疑似NxCons

文章总结： 2026年5月20日GitHub披露其内部代码仓库遭供应链攻击泄露约3800个仓库。攻击始于5月18日一个被投毒的VSCode扩展（疑似NxCons

文章总结： GitHub于2026年5月20日确认遭TeamPCP组织入侵，约3800个内部仓库被窃。攻击通过污染VSCode扩展NxConsole实现，该扩展

Trend Micro OfficeScan ATXCONSOLE.OCX ActiveX控件格式串处理漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A

IBM AIX Console命令多个符号链接漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建议您更新当前系统或软