Shai-Hulud蠕虫感染Tensorlake SDK窃取凭证 Shai-Hulud蠕虫感染Tensorlake SDK。恶意版本在npm存活仅11分钟,该SDK周下载量约1.2万次。变种ChainDrop可窃取凭证并监控令牌撤销,触发删除用户主目录以阻碍恢复。 网络安全 2026-10-08 16:54 4 阅读