安全攻防
morning
Mini Shai-Hulud 通过受损的维护者帐户推送恶意 AntV npm 软件包
摘要
Cybersecurity researchers have discovered a fresh software supply chain attack campaign that has compromised various npm packages associated with the @antv ecosystem as part of the ongoing Mini Shai-H
attack
the
npm
packages
with
2026-05-19
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
网络安全研究人员发现了一种新的软件供应链攻击活动，该活动破坏了与 @antv 生态系统相关的各种 npm 软件包，这是正在进行的 Mini Shai-Hulud 攻击浪潮的一部分。 “这次攻击影响了与 npm 维护者帐户 atool 相关的软件包，包括 echarts-for-react，这是一种广泛使用的 Apache ECharts 的 React 包装器，每周约有 110 万次访问
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱