慢雾：新型 npm 恶意软件变种扩散，已影响 23 个软件包并波及 408 个 GitHub 仓库
慢雾发布威胁情报称，与被入侵的 npm 开发者账户 czirker 相关的 Shai-Hulud / Miasma / Hades 新型 npm 恶意软件变种正在影响 npm 生态。该攻击活动通过预配置的 binding.gyp 文件在执行 npm install 时触发，已确认影响 23 个软件包，其中 leo-logger 周下载量约为 3,140 次。截至消息发布时，已发现 408 个 GitHub 仓库 因凭证被窃取而受到感染。