软件供应链攻击导致大规模凭据泄露

网络犯罪分子发动了一次大规模供应链攻击，导致数TB凭据被窃取。攻击者入侵了开发者广泛使用的AI软件包，该软件包用于在应用程序中集成AI功能。

此次攻击影响了2500多名用户，他们的数据通过注入库中的恶意代码被收集和窃取。网络安全专家警告称，由于开发中对第三方组件的依赖日益增长，此类事件变得越来越普遍。

安全专家强调需要更严格地控制项目依赖项。他们建议使用安全分析工具、定期更新库，并实施多因素认证以防止未经授权的访问。

此次事件也暴露了开源软件生态系统的脆弱性，即使是微小的代码变更也可能导致严重后果。企业和开发者必须更加重视安全审计，并密切监控可疑活动。