AITOP
全部 AI 动态
AI 相关资讯全量信息流
全部博客资讯推文论文
全部模型产品行业论文技巧
标签：前端开发×
6月16日
20:46
6月12日
12:57
6月11日
15:28
15:23
15:07
5月25日
14:37
14:37IT之家（博客/媒体）
83°
国家网络安全通报中心预警，npm 平台遭“沙虫”供应链投毒攻击，攻击者攻陷官方维护者账户，批量投放 600 余个恶意版本，涉及 300 余个独立程序包。恶意代码在安装后自动窃取 GitHub Token、云密钥、SSH 私钥等敏感信息，并具备蠕虫式自我复制能力，可篡改并二次发布受害者名下的其他包。受影响项目包括 echarts-for-react、@antv 系列核心库、TanStack 系列 42 个包、Mistral AI 相关 PyPI 包等。前端开发者、AI/ML 开发者、开源维护者及企业研发人员均面临风险，建议立即隔离设备、排查依赖、更换凭证。
行业npm供应链攻击安全预警前端开发开源项目
推荐理由：npm 生态这次被大规模投毒，波及面极广，前端和 AI 开发者如果近期安装过依赖，建议立即排查——恶意代码能自动窃取云密钥和 GitHub Token，还会横向传播到其他包，不处理可能影响整个开发环境。
原文