Sonatype披露10个npm包被劫持植入恶意代码
热点事件持续更新
Sonatype披露10个npm包被劫持植入恶意代码
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Sonatype Research Labs 确认，10 个 npm 包被劫持，12 个发布版本被植入 PolinRider 加载器，该事件被编号为 sonatype-2026-010515，严重性评分 8.7。 攻击者借以太坊区块链传播 PolinRider 恶意软件。
AI 根据报道生成 · 1 小时前更新
最新进展11月9日 20:39
攻击者劫持 10 个 npm 包，借以太坊区块链传播 PolinRider 恶意软件报道时间线
沿着报道，了解事件的不同侧面。
11月9日
- Cyber Security News攻击者劫持 10 个 npm 包，借以太坊区块链传播 PolinRider 恶意软件
Sonatype Research Labs 于 11 月 4 日确认 10 个 npm 包被劫持、12 个发布版本被植入加载器，编号 sonatype-2026-010515，严重性评分 8.7。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。