国家网络安全通报中心:主流JavaScript软件包管理平台npm遭供应链投毒攻击

小微 2026年05月25日 阅读:44645

国家网络安全通报中心:主流JavaScript软件包管理平台npm遭供应链投毒攻击
图片来源于网络,如有侵权,请联系删除

(原标题:国家网络安全通报中心:主流JavaScript软件包管理平台npm遭供应链投毒攻击)

人民财讯5月25日电,国家网络安全通报中心监测发现,全球主流JavaScript软件包管理平台npm遭“沙虫”(Shai-Hulud)供应链投毒攻击。攻击者攻陷了npm官方维护者账户,并在短时间内批量投放大量恶意软件包,涉及300余个独立程序包的600余个恶意版本,影响多个热门开源项目。当开发者安装恶意依赖包后,程序会自动在本地主机、CI/CD流水线环境执行恶意代码,窃取GitHub Token、npm Token、云服务密钥、SSH私钥、Kubernetes凭据、数据库连接字符串等敏感信息。此次投毒攻击具备极强蠕虫式自我复制与横向传播能力,攻击者可利用窃取的npm发布权限篡改和二次发布开发者名下的其他软件包,造成供应链风险持续扩散、危害持续升级。

国家网络安全通报中心:主流JavaScript软件包管理平台npm遭供应链投毒攻击
图片来源于网络,如有侵权,请联系删除

热门文章
  • 浪潮信息(000977)2026年一季报简析:净利润同比增长30.74%,盈利能力上升

    浪潮信息(000977)2026年一季报简析:净利润同比增长30.74%,盈利能力上升
    图片来源于网络,如有侵权,请联系删除据证券之星公开数据整理,近期浪潮信息(000977)发布2026年一季报。截至本报告期末,公司营业总收入354.7亿元,同比下降24.3%,归母净利润6.05亿元,同比上升30.74%。按单季度数据看,第一季度营业总收入354.7亿元,同比下降24.3%,第一季度归母净利润6.05亿元,同比上升30.74%。本报告期浪潮信息盈利能力上升,毛利率同比增幅92.56%,净利率同比增幅73.18%。 本次财报公布的各项数据指标表现...
  • 海格通信(002465)2026年一季报简析:增收不增利,三费占比上升明显

    海格通信(002465)2026年一季报简析:增收不增利,三费占比上升明显
    图片来源于网络,如有侵权,请联系删除据证券之星公开数据整理,近期海格通信(002465)发布2026年一季报。截至本报告期末,公司营业总收入10.59亿元,同比上升1.84%,归母净利润582.75万元,同比下降87.22%。按单季度数据看,第一季度营业总收入10.59亿元,同比上升1.84%,第一季度归母净利润582.75万元,同比下降87.22%。本报告期海格通信三费占比上升明显,财务费用、销售费用和管理费用总和占总营收同比增幅达34.76%。 图片来源于网络,...
  • 中嘉博创(000889)2026年一季报简析:亏损收窄

    中嘉博创(000889)2026年一季报简析:亏损收窄
    图片来源于网络,如有侵权,请联系删除据证券之星公开数据整理,近期中嘉博创(000889)发布2026年一季报。根据财报显示,中嘉博创亏损收窄。截至本报告期末,公司营业总收入3.67亿元,同比下降1.38%,归母净利润-439.76万元,同比上升22.06%。按单季度数据看,第一季度营业总收入3.67亿元,同比下降1.38%,第一季度归母净利润-439.76万元,同比上升22.06%。 图片来源于网络,如有侵权,请联系删除 本次财报公布的各项数据指标表现一般。其中...
  • 2025-2030:泡沫金属行业在“双碳”目标下的机遇与挑战_人保服务,人保车险

    2025-2030:泡沫金属行业在“双碳”目标下的机遇与挑战_人保服务,人保车险
    图片来源于网络,如有侵权,请联系删除2025-2030:泡沫金属行业在“双碳”目标下的机遇与挑战 2025年6月27日 来源:互联网 318 13 北京用户提问:市场竞争激烈,外来强手加大布局,国内主题公园如何突围? 上海用户提问:智能船舶发展行动计划发布,船舶制造企业的机 江苏用户提问:研发水平落后,低端产品比例大,医药企业如何实现...
  • 恒鑫生活(301501)2026年一季报简析:增收不增利,公司应收账款体量较大

    恒鑫生活(301501)2026年一季报简析:增收不增利,公司应收账款体量较大
    图片来源于网络,如有侵权,请联系删除据证券之星公开数据整理,近期恒鑫生活(301501)发布2026年一季报。截至本报告期末,公司营业总收入4.5亿元,同比上升7.5%,归母净利润3229.5万元,同比下降60.55%。按单季度数据看,第一季度营业总收入4.5亿元,同比上升7.5%,第一季度归母净利润3229.5万元,同比下降60.55%。本报告期恒鑫生活公司应收账款体量较大,当期应收账款占最新年报归母净利润比达71.24%。 图片来源于网络,如有侵权,请联系删除...