/
恶意代码注入 关键字列表
大规模npm攻击毒害180亿下载量软件包
网络安全公司Aikido披露了迄今最大规模的npm供应链攻击事件。攻击者通过钓鱼邮件获取维护者账户凭证，向18个热门JavaScript包注入恶意代码，这些包每周下载量超过26亿次。恶意代码专门劫持加密货币交易，监控浏览器API接口将资金转移至攻击者地址。受影响的包括chalk、debug等广泛使用的开发工具库。虽然攻击在5分钟内被发现并及时公开，但专家警告此类上游攻击极具破坏性，可能与朝鲜黑客组织相关。
白皮书
京公网安备 11010802021500号
