npm 蠕虫 Shai-Hulud 骗过了安全检查——不是靠伪造，而是真拿到了合法证书。软件供应链攻击正在升级，开发者生态全线告急，值得每个工程师警惕。
An attacker on Tuesday took over the GitHub account of the developer who maintains keyv , a small key-value storage library that npm serves roughly 12…
npm平台遭供应链投毒攻击，涉及600余个恶意版本，开发者需立即更新Token和密钥。
IT之家 5 月 25 日消息，国家网络安全通报中心今日发布预警，称监测发现，全球主流 JavaScript 软件包管理平台 npm 遭“沙虫”（Shai-Hulud）供应链投毒攻击。 攻击者攻陷了 npm 官方维护者账户 ，并在短时间内批量投放大量恶意软件包， 涉及 300 余个独立程序包的 60…
每次`npm install`都可能为恶意代码敞开大门。Shai-Hulud蠕虫已感染数百个包，窃取数万机密。`np-audit`工具在npm执行前静态分析安装脚本，阻止预安装攻击。立即采取行动保护你的开发环境。
npm install You type it dozens of times a day. You probably typed it this morning. And every time you did, you handed arbitrary code execution to ever…