待验证50% 置信事实精确时间

Shai-Hulud 是一类自我传播型 npm 攻击的代号，其名称取自《沙丘》系列中的巨型沙虫

1

来源数

50%

置信度

长期有效

时效性

2026/8/7

首次发现

来源

Shai-Hulud供应链攻击：Keyv等npm包遭入侵详解与防御指南

相关事实

待验证Shai-Hulud 攻击的核心特征是蠕虫式扩散：窃取维护者凭证后向其维护的多个包注入恶意代码，并利用窃取的更多凭证横向传播69% 相似待验证Shai-Hulud 攻击载荷通过 postinstall 等生命周期脚本扫描本地敏感信息，包括 npm 令牌、AWS/GCP/Azure 云凭证、环境变量密码及 CI/CD 部署密钥64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/704132

API

curl https://kongchang.com/api/v1/knowledge/claims/704132

MCP

get_claim(id=704132)