ChainDrop 惡意程式滲透 npm 供應鏈，迴避標準防禦
ChainDrop worm crawls into npm supply chain, evades standard defenses
重點導讀
ChainDrop 是一種新變種的 npm 惡意程式，已在 444 個套件中擴散，並以隱蔽方式繞過倉庫與 CI/CD 防護。
- 受害套件：444 個，涵蓋 keyv、flat-cache、cache-manager 等核心依賴，月下載量約 20 億次。
推薦理由
此事件揭示 npm 供應鏈攻擊的新隱蔽傳播機制，提醒開發者必須檢查 CI/CD 及倉庫配置檔案，防範被惡意程式植入，並加強監控與審計流程。
信源出處devclass.com
ChainDrop worm crawls into npm supply chain, evades standard defenses
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： DevClass (Developer News) (devclass.com)
開啟原文