澳大利亚逮捕两名 TeamPCP 嫌疑人，涉软件供应链攻击与数据勒索

澳大利亚联邦警察逮捕了西澳大利亚两名 21 岁和 23 岁男子，称其所属网络犯罪团伙开发恶意开源软件，窃取数千家全球企业的数据。该团伙 TeamPCP 自 2025 年底起在数百个开源工具中植入恶意代码，用名为 Shai-Hulud 的自我传播蠕虫窃取 GitHub、NPM 等平台开发者凭证，并借此发布恶意版本软件。