PulseAugur
中
实时 18:19:46
English(EN) Keyv-Linked npm Worm Poisons Hundreds of Packages, Plants Claude Code and VS Code Hooks https:// thehackernews.com/2026/08/keyv -linked-npm-worm-poisons-hundred

npm 蠕虫用 Claude 和 VS Code 钩子毒害软件包

一个针对 Node Package Manager (npm) 的恶意蠕虫通过注入恶意代码,已破坏了数百个软件包。该蠕虫与 Keyv 相关,已被观察到植入与 Claude 和 Visual Studio Code 相关的代码,可能用于窃取敏感信息或破坏开发工作流程。这些攻击的持续进行凸显了软件供应链中持续存在的安全漏洞。 AI

影响 凸显了软件供应链面临的持续风险,可能影响 AI 开发工具和模型。

排序理由 该项目描述了涉及恶意代码注入软件软件包的安全事件,属于“工具”类别,因为它与软件开发工具及其漏洞有关。

在 Mastodon — mastodon.social 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

npm 蠕虫用 Claude 和 VS Code 钩子毒害软件包

本文如何被排名

Signal score
0 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
该项目描述了涉及恶意代码注入软件软件包的安全事件,属于“工具”类别,因为它与软件开发工具及其漏洞有关。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, other
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
65 days old
Aged out of breaking-news scoring windows; ranking reflects the durable signal from the full source set.

完整方法见我们的编辑标准。

报道来源 [1]

  1. Mastodon — mastodon.social TIER_1 English(EN) · [email protected] ·

    Keyv-Linked npm 蠕虫毒害数百个软件包,植入 Claude 代码和 VS Code 钩子

    Keyv-Linked npm Worm Poisons Hundreds of Packages, Plants Claude Code and VS Code Hooks https:// thehackernews.com/2026/08/keyv -linked-npm-worm-poisons-hundreds.html https:// thehackernews.com/2026/08/keyv -linked-npm-worm-poisons-hundreds.html?m=1 Again… and again… and … # ai #…