18/08/2026
開發團隊注意:npm 供應鏈攻擊再度升級!
近期 Shai-Hulud / ChainDrop 蠕蟲大規模感染 npm 生態系,攻擊甚至能透過「合法的官方發布流程」散播,讓遭植入惡意程式的套件看起來仍像正常、可信任的版本。
更多資安防禦細節請見:https://www.docutek.com.tw/news/%e9%96%8b%e7%99%bc%e5%9c%98%e9%9a%8a%e6%b3%a8%e6%84%8f%ef%bc%9anpm-%e4%be%9b%e6%87%89%e9%8f%88%e6%94%bb%e6%93%8a%e5%86%8d%e5%ba%a6%e5%8d%87%e7%b4%9a%ef%bc%81/ .tab=0