大規模蠕蟲攻擊Sha1-Hulud再掀波瀾，影響逾1千個NPM套件與2.7萬個GitHub儲存庫 發佈日期: 27 11 月, 2025 作者: wellchen2020 今年9月，NPM儲存庫發生大規模供應鏈攻擊Shai-Hulud，攻擊者兩天內在超過500個套件植入蠕蟲，如今類似的供應鏈攻擊活動再度出現，引起多家資安業者提出警告。