熱點事件持續更新
npm 蠕蟲竊取憑證及輪替建議
1 篇報道1 個報道來源3 小時前更新
先了解這件事
AI 綜述
2026年10月23日，DEV Community 發文指出，npm 蠕蟲可利用套件的生命週期指令碼竊取開發者憑證。報道説明，npm 的 preinstall、install 及 postinstall 指令碼會以用戶權限執行，因此能讀取用戶可讀取的檔案，並發出網絡請求。文章就遭入侵後的處理提出按風險安排的憑證輪替次序：先隔離及清除惡意程式，再撤銷 npm 等套件 registry token，之後處理 GitHub、雲端、CI 及其他憑證，並建議在乾淨裝置上進行輪替。
AI 根據報道生成 · 2 小時前更新
最新進展10月23日 03:31
最新報道説明 npm 蠕蟲的憑證竊取方式，並提出遭入侵後的憑證輪替次序。報道時間線
沿着報道，瞭解事件的不同側面。
10月23日
- DEV Community精選npm 蠕蟲如何竊取憑證，以及憑證輪替次序
npm 蠕蟲可利用套件生命週期指令碼竊取開發者憑證，文章提出遭入侵後按風險安排的輪替次序。npm 的 preinstall、install 和 postinstall 指令碼會以用戶權限執行，能讀取用戶可讀檔案並發出網絡請求。作者建議先隔離及清除惡意程式，再撤銷 npm 等套件 registry token，之後處理 GitHub、雲端、CI 和其他憑證，並在乾淨裝置上進行輪替。
本事件熱度走勢
當前熱度 9·可比範圍峯值 10（10月23日 04:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度；鍵盤可用左右方向鍵切換。