The Register | Security 中文 关注 ChainDrop 蠕虫侵入 npm 供应链,规避标准防御措施 Shai-Hulud 变种毒化 444 个包,通过 tarball 和开发工具钩子进行传播 ChainDrop worm crawls into npm supply chain, evades standard defenses theregister.com The Register | Security 中文 RSS thenote.app