專欄
跨越多個套件、持續多次的攻擊活動,沒辦法用單一漏洞頁說清楚。專欄把歷次攻擊、受影響套件、入侵指標與自我檢查整理在一起。
Shai-Hulud:npm 與 PyPI 的自我擴散蠕蟲攻擊活動2025 年 9 月起,多起使用 Shai-Hulud 名稱、程式碼或手法的供應鏈攻擊,用被盜的發布權限在 npm 與 PyPI 放入惡意版本;攻擊者不一定是同一群人。2,111 OSV 紀錄 · 2,068 受影響套件 · 8 事件分組跨越多個套件、持續多次的攻擊活動,沒辦法用單一漏洞頁說清楚。專欄把歷次攻擊、受影響套件、入侵指標與自我檢查整理在一起。
Shai-Hulud:npm 與 PyPI 的自我擴散蠕蟲攻擊活動2025 年 9 月起,多起使用 Shai-Hulud 名稱、程式碼或手法的供應鏈攻擊,用被盜的發布權限在 npm 與 PyPI 放入惡意版本;攻擊者不一定是同一群人。2,111 OSV 紀錄 · 2,068 受影響套件 · 8 事件分組