一种名为ChainDrop的新恶意软件已渗透到Node Package Manager (npm) 供应链中，绕过了常规安全措施。这种蠕虫是Shai-Hulud蠕虫的一个变种，对软件开发流程构成了重大威胁。《Register》报道了这一发现，强调了其规避能力。 AI
影响 此事件凸显了软件供应链中持续存在的风险，并强调了针对ChainDrop等复杂恶意软件加强安全措施的必要性。
排序理由 关于影响软件包管理器的特定恶意软件的漏洞报告。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 3 个来源。 我们如何撰写摘要 →
Shai-Hulud variant poisons 444 packages, spreads via tarballs and dev-tool hooks
ChainDrop worm crawls into npm supply chain, evades standard defenses Shai-Hulud variant poisons 444 packages, spreads via tarballs and dev-tool hooks https://www. theregister.com/security/2026/ 08/15/chaindrop-worm-crawls-into-npm-supply-chain-evades-standard-defenses/5287958 # …
🐛 ChainDrop worm crawls into npm supply chain, evades standard defenses 📝 A new variant of the Shai-Hulud npm worm... https://www. theregister.com/security/2026/ 08/15/chaindrop-worm-crawls-into-npm-supply-chain-evades-standard-defenses/5287958 📰 www.theregister.com - Articles # …