红帽官方NPM渠道遭入侵，数十个软件包被植入后门

安全研究人员发现，红帽官方NPM账户遭到黑客入侵，攻击者借此推送了一个可在机器间自我传播的恶意蠕虫病毒，专门窃取敏感凭据。此次供应链攻击自本周一开始，影响逾30个软件包。恶意载荷在npm安装阶段即可执行，可收集GitHu...