Skip to content
P
非影
精选
最新
漏洞
研究
工具
主题
来源
搜索
搜索
English
面向安全从业者的中英双语安全研究与漏洞情报精选。
Shai-Hulud 沉寂 111 天后死灰复燃
aikido.dev
| 博客 |
#supply-chain
|
#malware
|
#npm
|
#worm
|
#shai-hulud
|
#antv
摘要
Shai-Hulud npm 蠕虫死灰复燃:5 月 @AntV 攻击所用载荷沉寂 111 天后,9 月 7 日又有四个新包携带相同哈希上架,npm 的发布时恶意扫描未能拦截。
发布时间
2026-09-07 00:00
收录时间
2026-09-07 13:49
原文 ↗
相关内容
Shai-Hulud:持续传播的包供应链蠕虫,投递窃密恶意软件
(wiz.io)
TeamPCP 黑客团伙落网:开源供应链真正的防御战才刚打响
(aikido.dev)
PhantomRaven:为漏洞赏金打造的 LLM 生成型信息窃取器
(crowdstrike.com)
keyv 与 cacheable npm 软件包在供应链攻击中被劫持
(wiz.io)
Miasma:针对 RedHat npm 软件包的供应链攻击
(wiz.io)
Shai-Hulud 2.0 供应链攻击:超 2.5 万个仓库泄露密钥
(wiz.io)
返回