ZONE.CI 全球网

Shai-Hulud是一次针对npm生态系统的重大供应链攻击，攻击者通过入侵atool维护者账号在22分钟内向300多个包注入恶意代码，利用preinstall钩子窃取CI/CD环境中的敏感凭证并通过双通道外传数据。关键发现包括内存提取技术绕过日志脱敏、针对AI开发工具的持久化后门。建议企业立即检查受影响包版本、轮换所有密钥、禁用安装脚本并采用冻结锁文件策略。

Shai-Hulud是一次针对npm生态系统的重大供应链攻击，攻击者通过入侵atool维护者账号在22分钟内向300多个包注入恶意代码，利用preinstall钩子窃取CI/CD环境中的敏感凭证并通过双通道外传数据。关键发现包括内存提取技术绕过日志脱敏、针对AI开发工具的持久化后门。建议企业立即检查受影响包版本、轮换所有密钥、禁用安装脚本并采用冻结锁文件策略。

国家网络与信息安全信息通报中心通报npm遭供应链投毒攻击，攻击者通过篡改维护者账户投放300余个恶意包，窃取GitHubToken、云密钥等敏感信息并具备蠕虫式传播能力。影响echarts-for-react、@antv系列等热门开源项目。处置建议包括隔离设备、排查依赖文件、清理残留痕迹、更换敏感凭证及提升依赖安装安全意识。

npm遭沙虫组织供应链投毒攻击，600余个恶意版本窃取开发者密钥凭证，影响echarts-for-react等热门项目。建议立即隔离风险设备、排查依赖文件、清理残留痕迹、更换敏感凭证并核验依赖来源，防范蠕虫式扩散风险。

Shai-Hulud是一次针对npm生态系统的重大供应链攻击，攻击者通过入侵atool维护者账号在22分钟内向300多个包注入恶意代码，利用preinstall钩子窃取CI/CD环境中的敏感凭证并通过双通道外传数据。关键发现包括内存提取技术绕过日志脱敏、针对AI开发工具的持久化后门。建议企业立即检查受影响包版本、轮换所有密钥、禁用安装脚本并采用冻结锁文件策略。

国家网络与信息安全信息通报中心通报npm遭供应链投毒攻击，攻击者通过篡改维护者账户投放300余个恶意包，窃取GitHubToken、云密钥等敏感信息并具备蠕虫式传播能力。影响echarts-for-react、@antv系列等热门开源项目。处置建议包括隔离设备、排查依赖文件、清理残留痕迹、更换敏感凭证及提升依赖安装安全意识。

npm遭沙虫组织供应链投毒攻击，600余个恶意版本窃取开发者密钥凭证，影响echarts-for-react等热门项目。建议立即隔离风险设备、排查依赖文件、清理残留痕迹、更换敏感凭证并核验依赖来源，防范蠕虫式扩散风险。

Shai-Hulud是一次针对npm生态系统的重大供应链攻击，攻击者通过入侵atool维护者账号在22分钟内向300多个包注入恶意代码，利用preinstall钩子窃取CI/CD环境中的敏感凭证并通过双通道外传数据。关键发现包括内存提取技术绕过日志脱敏、针对AI开发工具的持久化后门。建议企业立即检查受影响包版本、轮换所有密钥、禁用安装脚本并采用冻结锁文件策略。

文章总结： 国家网络与信息安全信息通报中心通报npm遭供应链投毒攻击，攻击者通过篡改维护者账户投放300余个恶意包，窃取GitHubToken、云密钥等敏感信息

文章总结： npm遭沙虫组织供应链投毒攻击，600余个恶意版本窃取开发者密钥凭证，影响echarts-for-react等热门项目。建议立即隔离风险设备、排查依

文章总结： Shai-Hulud是一次针对npm生态系统的重大供应链攻击，攻击者通过入侵atool维护者账号在22分钟内向300多个包注入恶意代码，利用prei

文章总结： Shai-Hulud是一次针对npm生态系统的重大供应链攻击，攻击者通过入侵atool维护者账号在22分钟内向300多个包注入恶意代码，利用prei

文章总结： 国家网络与信息安全信息通报中心监测发现npm平台遭供应链投毒攻击，攻击者通过入侵维护者账户投放300余个恶意软件包，具备蠕虫式自我复制能力，可窃取G

文章总结： 国家网络与信息安全信息通报中心监测发现npm平台遭供应链投毒攻击，攻击者通过入侵维护者账户投放300余个恶意软件包，具备蠕虫式自我复制能力，可窃取G

文章总结： 国家网络与信息安全信息通报中心通报npm遭供应链投毒攻击，攻击者通过篡改维护者账户投放300余个恶意包，窃取GitHubToken、云密钥等敏感信息

文章总结： npm遭沙虫组织供应链投毒攻击，600余个恶意版本窃取开发者密钥凭证，影响echarts-for-react等热门项目。建议立即隔离风险设备、排查依

文章总结： 开源生态爆发名为迷你沙虫的恶意蠕虫攻击，攻击者通过入侵npm维护者账号对AntV、Echarts-for-react等高频组件进行供应链投毒。恶意代

文章总结： 近日AntV生态多款npm包遭恶意投毒，攻击者攻陷维护者账号后批量推送恶意版本，影响echarts-for-react等百万级下载量组件。恶意代码通

文章总结： 开源生态遭遇名为迷你沙虫的蠕虫大规模投毒攻击，攻击者通过入侵atool开发者账号对npm高频组件（如AntV、echarts-for-react）植

文章总结： 近日AntV生态多款npm包遭供应链攻击，攻击者攻陷维护者账号后向323个包推送639个恶意版本，波及echarts-for-react等百万级下载

文章总结： 2026年5月19日微步情报局监测到npm生态系统特大规模供应链投毒事件，攻击者通过沦陷的atool账户发布323个包的639个恶意版本，主要影响@

Golang: 开发数据可视化利器AntV引言：随着数据量的爆炸式增长，数据可视化成为了一项不可或缺的技术。在这个信息时代，对数据进行分析、探索和展示已经成为了