开发者紧急预警：npm 遭供应链投毒攻击，云密钥与 SSH 私钥面临窃取风险

5 月 25 日消息：今日，国家网络安全通报中心发文称，监测发现全球主流 JavaScript 软件包管理平台 npm 遭沙虫（Shai-Hulud）供应链投毒攻击。

据通报，攻击者攻陷了npm官方维护者账户，并在短时间内批量投放大量恶意软件包，涉及300余个独立程序包的600余个恶意版本，影响多个热门开源项目。

当开发者安装恶意依赖包后，程序会自动在本地主机、CI/CD流水线环境执行恶意代码，窃取GitHub Token、npm Token、云服务密钥、SSH私钥、Kubernetes凭据、数据库连接字符串等敏感信息。

更需要警惕的是，此次投毒攻击具备极强的蠕虫式自我复制与横向传播能力。

攻击者可利用窃取到的npm发布权限，篡改并二次发布开发者名下的其他软件包，从而导致供应链风险持续扩散、危害进一步升级。

影响范围方面，主要受影响项目包括echarts-for-react、@antv系列核心库（@antv/g2、@antv/g6、@antv/x6等）、TanStack系列42个包、Mistral AI相关PyPI包以及timeago.js等社区包。

受影响对象主要包括前端开发者、人工智能或机器学习开发者、开源项目维护者及企业研发人员等。

由于恶意软件具备蠕虫式传播能力，可自动重新发布受害者维护的其他软件包，因此共享开发环境的其他用户，以及依赖同一维护者发布软件包的用户，也可能面临间接感染风险。

处置建议方面，国家网络安全通报中心提醒，相关开发者和企业应重点做好以下排查与处置：

一是隔离风险设备。若本地设备近期安装过相关受影响的npm依赖，建议暂停项目运行，并断开可疑设备网络连接，防止恶意代码继续外联。

二是排查依赖文件。检查package.json、package-lock.json、pnpm-lock.yaml、yarn.lock及node_modules目录，核实是否存在异常preinstall、postinstall等自动执行脚本。

三是清理残留痕迹。排查Claude Code hooks、VS Code任务配置等位置，检查是否存在router_runtime.js、setup.mjs等可疑文件，避免恶意代码在卸载依赖后继续残留。

四是更换敏感凭证。及时更新GitHub Token、npm Token、云服务密钥、SSH私钥、数据库密码等各类密钥与令牌，对关联账号执行“退出全部设备”操作。

五是提升安全意识。安装npm第三方依赖前，应核验项目官方来源、近期发布记录和脚本内容，不盲目安装热门包，优先选用安全稳定的官方版本。

配图由AI生成