澳洲警方与FBI合作逮捕了网络犯罪集团TeamPCP的两名核心成员，21岁的汤姆森和23岁的盖布勒，共面临14项指控。该集团通过NPM生态系统发动“沙虫”蠕虫供应链攻击，造成全球经济损失。执法机构已扣押电子设备取证，但预计类似攻击仍会继续。

黑客开源发布了名为Miasma的蠕虫病毒，模仿TeamPCP的迷你沙虫，主要针对NPM生态系统和GitHub。Miasma能够窃取敏感凭证并自我复制传播，导致感染链难以断绝。开发者杨安永发布后账号被封，可能是账号被盗用。

现代软件供应链安全性面临严重问题，攻击者利用CI/CD系统的脆弱性传播恶意软件，盗取凭证发布恶意工具，影响数万开发者。解决方案包括消除静态凭证、实施短期身份验证和加强代码审查，必须将CI/CD系统视为生产系统以防止供应链攻击的扩大。

TeamPCP对Aqua Security的Trivy扫描器实施供应链攻击，导致npm、PyPI和GitHub Actions的凭证被盗，影响数百万次下载。攻击者通过篡改Trivy二进制文件和GitHub Actions窃取敏感信息，并利用这些凭证攻击其他开源项目，暴露了开源安全的脆弱性，提醒开发者加强安全措施。