Unverified50% confidenceFactExact time

Shai-Hulud 是一类自我传播型 npm 攻击的代号，其名称取自《沙丘》系列中的巨型沙虫

1

Sources

50%

Confidence

Long-term

Relevance

8/7/2026

First Seen

Sources

Shai-Hulud供应链攻击：Keyv等npm包遭入侵详解与防御指南

Related Claims

UnverifiedShai-Hulud 攻击的核心特征是蠕虫式扩散：窃取维护者凭证后向其维护的多个包注入恶意代码，并利用窃取的更多凭证横向传播69% similar UnverifiedShai-Hulud 攻击载荷通过 postinstall 等生命周期脚本扫描本地敏感信息，包括 npm 令牌、AWS/GCP/Azure 云凭证、环境变量密码及 CI/CD 部署密钥64% similar

Cite This Claim

Stable URI

https://kongchang.com/claim/704132

API

curl https://kongchang.com/api/v1/knowledge/claims/704132

MCP

get_claim(id=704132)