啓明星辰：多個僞裝成DeepSeek的釣魚頁面被用於竊取用戶登錄憑證

啓明星辰官微2月7日消息，近期多個僞裝成DeepSeek的釣魚頁面被用於竊取用戶登錄憑證，且在Python軟件包索引中發現惡意軟件包“deepseeek”和“deepseekai”，已被刪除。這些惡意包會竊取系統數據及環境變量中的敏感信息，嚴重威脅軟件供應鏈安全。啓明星辰建議企業和開發者提高警惕，審查軟件來源，加強安全防護，定期監測依賴項安全性，以防範數據泄露和供應鏈攻擊風險。