Shai-Hulud 攻擊挾持 19 個科學類 PyPI 套件，竊取開發者機密

駭客利用供應鏈攻擊手法，潛入 PyPI 平台並修改 19 個高下載量的科學類 Python 套件，在程式碼中植入惡意後門，當開發者下載並執行這些套件時，系統即被感染並竊取機密。一般開發者常因信任知名開源庫而忽略安全檢查，或未仔細審視套件更新日誌，導致在不知不覺中招。建議開發者定期更新套件、啟用套件來源驗證，並使用沙箱環境測試新下載的程式碼，避免直接執行未經驗證的第三方套件。