假日低语：Shai-Hulud 3.0
发布: (2025年12月29日 GMT+8 13:00)
1 min read
原文: Snyk Blog
Source: Snyk Blog
Shai‑Hulud 变体 “The Golden Path” 瞄准 npm
在假期期间，发现了一种名为 The Golden Path 的精炼版 Shai‑Hulud 恶意软件，针对 npm 生态系统。安全团队应优先进行结构性加固——例如禁用生命周期脚本——以在此测试阶段降低风险。