Shai-Hulud 持續入侵：314 個 npm 套件因帳戶被盜而被植入惡意程式
Shai-Hulud keeps burrowing: 314 npm packages infected after another account compromise
重點導讀
Shai-Hulud 持續入侵，314 個 npm 套件在短短 22 分鐘內被植入惡意程式，最受影響的包包括 size-sensor、echarts-for-react 等。
推薦理由
此次 npm 賬戶被盜導致 314 個包被植入惡意程式碼，提醒開發者及時更新憑證並檢查依賴鏈。
信源出處devclass.com
Shai-Hulud keeps burrowing: 314 npm packages infected after another account compromise
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： DevClass (Developer News) (devclass.com)
開啟原文