Sha1-Hulud蠕虫攻击波及超2.5万个代码库，通过npm预安装脚本窃取凭证

2025年11月25日 /

多家安全厂商发出警告，npm注册表正遭遇第二波攻击浪潮，其手法与2025年9月曝光的Shai-Hulud攻击如出一辙。根据Aikid