TeamPCP
TeamPCP в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
2026
01 июля
TeamPCP скомпрометировала более 170 пакетов через уязвимости в GitHub Actions
Событие: В мае 2026 года группа TeamPCP провела атаку Mini Shai-Hulud, скомпрометировав более 170 пакетов в экосистемах npm и PyPI. Основным вектором атаки стали уязвимости в сборочном конвейере GitHub Actions.
Эффект: В результате действий TeamPCP пострадали проекты TanStack, Mistral AI, UiPath и OpenSearch Project. Инцидент подтвердил, что небезопасные конфигурации создают скрытые каналы для атак на цепочки поставок ПО.
Фактор: Успех атаки TeamPCP был обусловлен массовым распространением ошибок настройки, таких как чрезмерно широкие права доступа и отсутствие фиксации версий компонентов.
TeamPCP имеет 1 запись событий в нашей базе.