迷你沙赫魯德蠕蟲入侵TanStack、Mistral AI、Guardrails AI等套件

近期發現的「迷你沙赫魯德」蠕蟲攻擊活動，已成功入侵包括TanStack、Mistral AI和Guardrails AI在內的多個熱門開源軟體套件，對軟體供應鏈安全構成嚴重威脅。此攻擊利用了套件的依賴性，將惡意程式碼注入到開發者使用的套件中，進而影響廣泛的下游使用者。

值得注意此事件涉及多個知名開源專案，對軟體供應鏈安全構成廣泛威脅，具有高度關注價值。