跳到主要内容
标签 “git钩子” 下的文章 查看全部
1 条记录
一只会“繁殖”又盯上 AI 编程助手的蠕虫：SANDWORM_MODE npm 供应链全复盘——Base64+zlib+XOR 三道壳的解包器、把恶意 MCP server 注册进 Claude/Claude Code/Cursor/VSCode、以及用 git 钩子把后门种进你下一个仓库 Public
2026 年 7 月，CrowdStrike 用一篇题为《拒绝这条蠕虫》的长文，把一个此前只在小圈子里流传的名字带到了聚光灯下：SANDWORM_MODE。它是由 Socket.dev 在 2026 年 2 月首次发现、并由 CrowdStrike 详尽技术分析的一只多阶段 npm 供应链蠕虫。它最特别的地方，不在于它...
供应链攻击npm持久化开源安全SANDWORM_MODEAI编程助手恶意MCP servergit钩子代码窃取LLM API劫持
安全动态 0 20 0 更新于 4 天前