国家网络安全通报中心5月25日通报，全球主流JavaScript软件包管理平台npm遭“沙虫”供应链投毒攻击。监测显示，攻击者攻陷npm官方维护者账户，短时间内批量投放恶意软件包，涉及300余个独立程序包的600余个恶意版本，影响多个热门开源项目。恶意代码可窃取GitHub Token、npm Token、云服务密钥、SSH私钥、Kubernetes凭据、数据库连接字符串等敏感信息，并具备蠕虫式传播能力。通报建议相关开发者隔离风险设备、排查依赖文件、清理残留痕迹并更换敏感凭证。（支付之家）
国家网络安全通报中心提示npm投毒风险
上一篇：广发银行调整短信账单服务
