IT之家5 月 25 日消息，国家网络安全通报中心今日发布预警，称监测发现，全球主流 JavaScript 软件包管理平台 npm 遭“沙虫”（Shai-Hulud）供应链投毒攻击。攻击者攻陷了 npm 官方维护者账户，并在短时间内批量投放大量恶意软件包，涉及 300 余个独立程序包的 600 余个恶意版本，影响多个热门开源项目。 据介绍，当开发者安装恶意依赖包后，程序会自动在本地主机、CI / ...

人民财讯5月25日电，国家网络安全通报中心监测发现，全球主流JavaScript软件包管理平台npm遭“沙虫”（Shai-Hulud）供应链投毒攻击。攻击者攻陷了npm官方维护者账户，并在短时间内批量投放大量恶意软件包，涉及300余个独立程序包的600余个恶意版本，影响多个热门开源项目。当开发者安装恶意依赖包后，程序会自动在本地主机 ...

GitHub’s internal repositories — now staged publishing in npm 11.15.0 requires a human 2FA approval before any package goes ...

Hulud payload to steal CI/CD secrets from Linux-based automation environments. The malware executes during npm install and ...

快科技5月25日消息，今日，国家网络安全通报中心发文称，监测发现，全球主流JavaScript软件包管理平台npm遭“沙虫”（Shai-Hulud）供应链投毒攻击。

全球最大的开源包管理平台npm再次遭受快速蔓延的恶意软件攻击，此次攻击的目标是被广泛使用的AntV企业级数据可视化工具。 与上周针对TanStack的高知名度npm攻击不同——那次事件利用了复杂的GitHub ...

Threat actors earlier today published more than 600 malicious packages to the Node Package Manager (npm) index as part of a ...

The world’s largest open-source registry, node package manager (npm), has been hit by another fast-moving malware attack, ...