技术安全 bleeping computer · 2026/5/19

New Shai-Hulud malware wave compromises 600 npm packages

这是一条可独立收录和引用的情报详情页，适合查看事件摘要、关联域名和后续核验路径。

快速结论

Shai-Hulud供应链攻击导致600多个npm包被植入恶意软件，通过Node.js依赖传播，严重威胁软件安全。

暂无公开关联域名

诈骗标签：supply chain attack / malware distribution

情报等级 actionable

bleeping computer

来源

HIGH

重要性

关联域名

链上地址

AI 摘要

Shai-Hulud供应链攻击导致600多个npm包被植入恶意软件，通过Node.js依赖传播，严重威胁软件安全。

supply chain attack malware distribution

如果你的案件和这条情报模式相似，继续把网站、邮件、聊天或举报路径拆开核验。

网站核验

如果事件涉及网站、落地页或品牌仿冒，继续用网站检测核实。

邮件 / 聊天

很多情报事件最终会落到假客服、假通知或私聊引流。

正式举报

如果你的案件和这条情报模式一致，直接进入举报和行动方案。