NPM套件Keyv遭供應鏈攻擊，ChainDrop蠕蟲污染2,212個惡意版本

攻擊者透過入侵開源套件管理工具NPM中的Keyv套件，利用ChainDrop蠕蟲自動將惡意程式注入並上架至官方庫中，形成大規模供應鏈攻擊。開發者若未仔細檢查更新日誌或未驗證套件來源，極易在無意間下載並執行惡意程式，導致系統被控制或資料遭竊。一般民眾與開發者應定期更新套件管理工具，並啟用套件來源驗證機制，避免直接信任未經驗證的更新。