Keyv 及同类 npm 包遭 Shai-Hulud 供应链攻击
来源：www.aikido.dev — 排名 #12 · 132 分 · 作者 cimi_
📋 概述
安全团队披露一起代号 Shai-Hulud 的活跃供应链攻击，波及 Keyv 等多个 npm 包。攻击者通过混淆手法植入恶意代码，呼吁开发者立即核查依赖树、锁定版本并审计可疑包。
🔑 核心要点
- Keyv 等 npm 包遭供应链攻击
- 代号 Shai-Hulud 的活跃攻击
- 恶意代码经混淆手法植入
- 开发者需核查依赖树锁定版本
- 供应链安全再度敲响警钟
💡 金句
你信任的每一行依赖，都可能藏着一枚被精心伪装的雷。
👍 0
👎 0
← 返回 Hacker News 首页