Elastic 安全实验室
Shai-Hulud再次发动攻击:CHAINDROP蠕虫影响400多个npm软件包
Elastic Security Labs发现Shai-Hulud卷土重来。攻击者入侵了keyv维护者,并部署了CHAINDROP蠕虫。该蠕虫利用窃取的npm凭据,对共同维护的软件包植入后门,这些软件包每月下载量合计超过13亿次。
Elastic 安全实验室
Elastic Security Labs发现Shai-Hulud卷土重来。攻击者入侵了keyv维护者,并部署了CHAINDROP蠕虫。该蠕虫利用窃取的npm凭据,对共同维护的软件包植入后门,这些软件包每月下载量合计超过13亿次。