开源供应链安全的警钟再次敲响
2026 年 5 月 19 日，SafeDep 披露新一轮 npm 供应链攻击。
事件详情
- 受影响包数：314 个 npm 包
- 攻击代号：「Mini Shai-Hulud」（沙丘梗）
- 攻击方式：篡改已有包，植入恶意代码
行业警示
npm 供应链攻击已经不是第一次发生，但每次都揭示出开源生态的系统性脆弱性。对于依赖 npm 生态的企业和开发者而言，加强依赖审查、使用锁文件和签名验证已成为必要的安全实践。
来源: Hacker News + SafeDep
链接: https://safedep.io/mini-shai-hulud-strikes-again-314-npm-packages-compromised/