Skip to content
剪断 Shai-Hulud 2.0 的长尾
wiz.io | 博客 | #cloud | #supply-chain | #npm | #shai-hulud | #credential-rotation | #wiz-research | #openvsx
摘要
Wiz Research 复盘 Shai-Hulud 2.0 长尾：感染维持日均 100–200 个仓库，九成以上经由 OpenVSX「僵尸」扩展；协调发布干净版本后骤降为个位数，但大量泄露凭证仍未轮换。
- 发布时间
- 收录时间