#antv

开发者警惕！全球主流平台npm遭供应链投毒攻击：可窃取云密钥、SSH私钥

快科技5月25日消息，今日，国家网络安全通报中心发文称，监测发现， 全球主流JavaScript软件包管理平台npm遭“沙虫”（Shai-Hulud）供应链投毒攻击。据通报，攻击者攻陷了npm官方维护者账户，并在短时间内批量投放大量恶意软件