热点事件持续更新

恶意 npm 包窃取 AWS 凭证

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

Nextron Research 追踪并公布一批伪装成 CSS 工具或 AI SDK 的恶意 npm 包，包括 character-ai-sdk、mocha-ui-themes；这些包可窃取 AWS 凭证、侦察 AWS/Bedrock 和发票，并通过 cron、SSH key 及 curl PATH 劫持实现持久化。多数恶意包已被下架，但 mocha-ui-themes 仍在线，研究者建议封锁 cdn.node-js[.]dev 域名。

AI 根据报道生成 · 59 分钟前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月2日

16:38
AGI Hunt
Nextron Research 追踪伪装为 CSS 工具和 AI SDK 的恶意 npm 包窃取 AWS 凭证
Nextron Research 追踪到一批伪装成 CSS 工具或 AI SDK 的恶意 npm 包，部分活动最早可追溯到 10 月 25 日。恶意包可窃取 AWS 凭证、侦察 AWS/Bedrock 与发票，并通过 cron、SSH key 和 curl PATH 劫持实现持久化；多数包已下架，mocha-ui-themes 仍在线，研究者建议封锁 cdn.node-js[.]dev 域名。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。