#npm

共找到 7 条相关内容

Red Hat Cloud Services 旗下多款 npm 包遭恶意篡改，攻击者利用 GitHub Actions OIDC 机制实现自动化投毒，造成大规模凭据泄露风险。

近期爆发的 Miasma 供应链攻击导致多个 Red Hat npm 包被植入恶意代码。攻击者通过窃取开发者凭据、投毒 CI/CD 环境并利用自传播蠕虫机制，对企业研发安全构成严峻威胁。

Solar应急响应团队深度解析TrapDoor供应链攻击事件，该活动通过跨平台投毒窃取开发者机密，并利用AI辅助工具进行恶意传播。

近期发现大规模npm与PyPI供应链攻击，攻击者利用CI/CD流水线漏洞植入恶意代码，窃取开发及云环境敏感凭据，并具备自我传播的蠕虫特征。

近期发现恶意npm包js-logger-pack通过滥用Hugging Face托管恶意载荷并回传窃取数据，这种将AI平台作为攻击基础设施的新型手法值得警惕。

近日，知名 JavaScript 库 Axios 的 npm 账号遭到劫持，攻击者发布恶意版本植入远程访问木马（RAT）。本文由 Solar 应急响应团队深度拆解此次攻击链，分析恶意代码的技术细节，并为广大开发者提供针对性的供应链安全加固建议。

近期，Solar应急响应团队关注到一起针对npm生态的自动化供应链攻击事件。攻击者“TeamPCP”通过窃取开发者npm令牌，劫持合法发布者账户，并利用自动化脚本进行蠕虫式传播。本文将深度解析该攻击链，并为开发与安全团队提供实战防御建议。