npm 遭遇“沙虫”供应链投毒：超 600 个恶意版本波及前端/AI 项目，开发者应立即自查 2026 年 5 月 25 日，国家网络安全通报中心发布紧急预警：全球主流 JavaScript 包管理平台 npm 遭到代号为“沙虫”（Shai‑Hulud）的供应链投毒攻击。攻击者攻陷了 npm 官方维护者账户，在短时间内批量投放了超过… 赞 参与讨论{{item.data.meta.comment}}条讨论
npm 遭遇“沙虫”供应链投毒：超 600 个恶意版本波及前端/AI 项目，开发者应立即自查 2026 年 5 月 25 日，国家网络安全通报中心发布紧急预警：全球主流 JavaScript 包管理平台 npm 遭到代号为“沙虫”（Shai‑Hulud）的供应链投毒攻击。攻击者攻陷了 npm 官方维护者账户，在短时间内批量投放了超过… 赞 参与讨论{{item.data.meta.comment}}条讨论
作者： npm 遭遇“沙虫”供应链投毒：超 600 个恶意版本波及前端/AI 项目，开发者应立即自查 2026 年 5 月 25 日，国家网络安全通报中心发布紧急预警：全球主流 JavaScript 包管理平台 npm 遭到代号为“沙虫”（Shai‑Hulud）的供应链投毒攻击。攻击者攻陷了 npm 官方维护者账户，在短时间内批量投放了超过… 赞 参与讨论{{item.data.meta.comment}}条讨论
npm 遭遇“沙虫”供应链投毒：超 600 个恶意版本波及前端/AI 项目，开发者应立即自查 2026 年 5 月 25 日，国家网络安全通报中心发布紧急预警：全球主流 JavaScript 包管理平台 npm 遭到代号为“沙虫”（Shai‑Hulud）的供应链投毒攻击。攻击者攻陷了 npm 官方维护者账户，在短时间内批量投放了超过… 赞 参与讨论{{item.data.meta.comment}}条讨论
