Shai-Hulud 惡意軟體洩漏引發 npm 資訊竊取新攻擊

攻擊者利用開發者對 npm 生態系的信任，將內建惡意程式碼的 Shai-Hulud 惡意軟體隱藏在看似正常的軟體套件中。一旦開發者或使用者執行這些受感染的套件，惡意程式便會竊取帳號密碼、金鑰及系統資訊，造成嚴重資安漏洞。一般開發者常因急於使用新工具而忽略安全檢查，容易在不知不覺中招。建議開發者應定期更新套件來源，並使用工具掃描套件安全性，避免直接安裝未經驗證的第三方程式。