安全攻防
evening
Keyv 链接的 npm 蠕虫毒害了数百个软件包，植入了 Claude Code 和 VS Code Hook
2026-08-04
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
2026 年 8 月 4 日，首次出现在 keyv@6.0.0 中的凭证窃取 npm 蠕虫在 Keyv 和 Cacheable 命名空间之外传播到多个组织的数百个程序包中。SafeDep 在 npm 注册表中验证了 79 个程序包名称中的 353 个中毒版本。其监控范围包括 353 个名称的 442 个版本，而 Aikido 后来报告至少有 868 个软件包
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱