TeamPCP利用Mini Shai-Hulud蠕蟲攻擊NPM與PyPI套件供應鏈

駭客團體TeamPCP利用自動化蠕蟲Mini Shai-Hulud，滲透開發者套件發布流程，在NPM與PyPI等平台上架夾帶惡意程式碼的更新版本，進而感染下載並安裝這些套件的開發者系統。這種手法屬於供應鏈攻擊，利用開發者對官方庫的信任，讓惡意程式碼在不知不覺中擴散。一般開發者容易在更新套件時未仔細核對簽章或來源，導致系統被入侵。建議開發者定期檢查套件更新記錄，啟用套件簽章驗證，並使用沙箱環境測試新套件，以降低被攻擊風險。