ZONE.CI 全球网

奇安信披露TrapDoor供应链攻击，攻击者通过npm/PyPI/Crates.io发布34+恶意包，精准打击加密货币与AI开发者，利用执行钩子窃取密钥凭证并持久化驻留。建议立即隔离感染主机、轮换凭证、锁定依赖版本、禁用安装脚本并审查AI配置文件。

TrapDoor供应链攻击活动通过npm、PyPI和Crates.io平台部署34个恶意包，伪装成开发工具针对加密和AI领域开发者。攻击窃取SSH密钥、加密货币钱包及AWS凭证，并利用GitHub提交恶意配置针对AI编码助手。恶意载荷建立systemd服务等持久化机制，中位检测时间仅5分27秒。

Socket公司发现名为TrapDoor的跨生态系统供应链攻击，通过npm、PyPI和Crates.io分发34个恶意包的384个版本，针对加密和AI开发者窃取凭据、钱包密钥等数据。攻击利用postinstall钩子、build.rs脚本和导入时执行机制，并首次使用.cursorrules文件欺骗AI工具执行恶意指令。建议开发者检查依赖包来源并使用安全扫描工具。

奇安信披露TrapDoor供应链攻击，攻击者通过npm/PyPI/Crates.io发布34+恶意包，精准打击加密货币与AI开发者，利用执行钩子窃取密钥凭证并持久化驻留。建议立即隔离感染主机、轮换凭证、锁定依赖版本、禁用安装脚本并审查AI配置文件。

TrapDoor供应链攻击活动通过npm、PyPI和Crates.io平台部署34个恶意包，伪装成开发工具针对加密和AI领域开发者。攻击窃取SSH密钥、加密货币钱包及AWS凭证，并利用GitHub提交恶意配置针对AI编码助手。恶意载荷建立systemd服务等持久化机制，中位检测时间仅5分27秒。

Socket公司发现名为TrapDoor的跨生态系统供应链攻击，通过npm、PyPI和Crates.io分发34个恶意包的384个版本，针对加密和AI开发者窃取凭据、钱包密钥等数据。攻击利用postinstall钩子、build.rs脚本和导入时执行机制，并首次使用.cursorrules文件欺骗AI工具执行恶意指令。建议开发者检查依赖包来源并使用安全扫描工具。

TrapDoor是横跨npm、PyPI和Crates.io三大生态的供应链攻击行动，涉及34个恶意包，通过各生态原生执行机制在安装或编译阶段自动触发恶意逻辑，窃取SSH密钥、区块链钱包配置等高价值数据。攻击者使用GitHubPages等白名单服务绕过检测，npm样本具备传播持久化能力。建议开发者验证依赖包来源并监控异常网络请求。

奇安信披露TrapDoor供应链攻击，攻击者通过npm/PyPI/Crates.io发布34+恶意包，精准打击加密货币与AI开发者，利用执行钩子窃取密钥凭证并持久化驻留。建议立即隔离感染主机、轮换凭证、锁定依赖版本、禁用安装脚本并审查AI配置文件。

TrapDoor供应链攻击活动通过npm、PyPI和Crates.io平台部署34个恶意包，伪装成开发工具针对加密和AI领域开发者。攻击窃取SSH密钥、加密货币钱包及AWS凭证，并利用GitHub提交恶意配置针对AI编码助手。恶意载荷建立systemd服务等持久化机制，中位检测时间仅5分27秒。

Socket公司发现名为TrapDoor的跨生态系统供应链攻击，通过npm、PyPI和Crates.io分发34个恶意包的384个版本，针对加密和AI开发者窃取凭据、钱包密钥等数据。攻击利用postinstall钩子、build.rs脚本和导入时执行机制，并首次使用.cursorrules文件欺骗AI工具执行恶意指令。建议开发者检查依赖包来源并使用安全扫描工具。

TrapDoor是横跨npm、PyPI和Crates.io三大生态的供应链攻击行动，涉及34个恶意包，通过各生态原生执行机制在安装或编译阶段自动触发恶意逻辑，窃取SSH密钥、区块链钱包配置等高价值数据。攻击者使用GitHubPages等白名单服务绕过检测，npm样本具备传播持久化能力。建议开发者验证依赖包来源并监控异常网络请求。

文章总结： Socket公司发现名为TrapDoor的跨生态系统供应链攻击，通过npm、PyPI和Crates.io分发34个恶意包的384个版本，针对加密和A

文章总结： 奇安信威胁情报中心监测到2026年5月发生的代号Trapdoor大规模供应链攻击，该活动同时针对npm、PyPI和crates.io三大软件包仓库，

文章总结： TrapDoor供应链攻击活动通过npm、PyPI和Crates.io平台部署34个恶意包，伪装成开发工具针对加密和AI领域开发者。攻击窃取SSH密

文章总结： 奇安信披露TrapDoor供应链攻击，攻击者通过npm/PyPI/Crates.io发布34+恶意包，精准打击加密货币与AI开发者，利用执行钩子窃取

文章总结： 文档描述了在网易云音乐9.2.80版本中绕过易盾反调试的实战过程，重点分析了五个安全库的协同防护机制，包括sigtrap自检、线程名扫描等检测手段，

文章总结： 文档描述了在网易云音乐9.2.80版本中绕过易盾反调试的实战过程，重点分析了五个安全库的协同防护机制，包括sigtrap自检、线程名扫描等检测手段，

文章总结： TrapDoor供应链攻击活动通过npm、PyPI和Crates.io平台部署34个恶意包，伪装成开发工具针对加密和AI领域开发者，窃取SSH密钥、

文章总结： TrapDoor供应链攻击活动通过npm、PyPI和Crates.io平台部署34个恶意包，伪装成开发工具针对加密和AI领域开发者，窃取SSH密钥、

文章总结： TrapDoor是横跨npm、PyPI和Crates.io三大生态的供应链攻击行动，涉及34个恶意包，通过各生态原生执行机制在安装或编译阶段自动触发

文章总结： 奇安信披露TrapDoor供应链攻击，攻击者通过npm/PyPI/Crates.io发布34+恶意包，精准打击加密货币与AI开发者，利用执行钩子窃取

文章总结： Socket公司发现名为TrapDoor的跨生态系统供应链攻击，通过npm、PyPI和Crates.io分发34个恶意包的384个版本，针对加密和A

文章总结： TrapDoor供应链攻击活动通过npm、PyPI和Crates.io平台部署34个恶意包，伪装成开发工具针对加密和AI领域开发者。攻击窃取SSH密

文章总结： 奇安信威胁情报中心监测到2026年5月发生的代号Trapdoor大规模供应链攻击，该活动同时针对npm、PyPI和crates.io三大软件包仓库，

文章总结： 文章系统梳理SNMP架构与报文：用Manager-Agent-MIB模型通过UDP161/162完成Get/Set/Trap，演示v2c明文抓包并解