慢霧：新型 npm 惡意軟件變種擴散，已影響 23 個軟件包並波及 408 個 GitHub 倉庫
慢霧發佈威脅情報稱，與被入侵的 npm 開發者賬戶 czirker 相關的 Shai-Hulud / Miasma / Hades 新型 npm 惡意軟件變種正在影響 npm 生態。該攻擊活動通過預配置的 binding.gyp 文件在執行 npm install 時觸發，已確認影響 23 個軟件包，其中 leo-logger 周下載量約爲 3,140 次。截至消息發佈時，已發現 408 個 GitHub 倉庫 因憑證被竊取而受到感染。