Skip to content
Mini Shai-Hulud 卷土重来：npm 蠕虫感染超过 160 个包，包括 Mistral 和 Tanstack
aikido.dev | 博客 | #ai-security | #supply-chain | #malware | #credential-theft | #npm | #ci-cd | #supply-chain-security | #worm | #shai-hulud
摘要
Mini Shai-Hulud npm 蠕虫持续扩张：Aikido 已追踪到 169 个包中的 373 个恶意版本，涉及 @tanstack（83 个）、@squawk（87 个）、@uipath（66 个）和 @mistralai 等。恶意软件在构建系统内窃取 npm 和 GitHub 凭据，并滥用受信任发布路径传播。
- 发布时间
- 收录时间