2026年5月25日，国家网络安全通报中心发布：监测发现，全球主流Java软件包管理平台npm遭“沙虫” (Shai-Hulud)供应链投毒攻击。攻击者攻陷了npm官方维护者账户，并在短时间内批量投放大量恶意软件包，涉及300余个独立程序包的600余个恶意版本，影响多个热门开源项目。当开发者安装恶意依赖包后，程序会自动在本地主机、CI/CD流水线环境执行恶意代码，窃取GitHub ...

国家网络与信息安全信息通报中心监测发现，全球主流JavaScript软件包管理平台npm遭“沙虫”（Shai-Hulud）供应链投毒攻击。攻击者攻陷了npm官方维护者账户，并在短时间内批量投放大量恶意软件包，涉及300余个独立程序包的600 ...

IT之家 5 月 25 日消息，国家网络安全通报中心今日发布预警，称监测发现，全球主流 JavaScript 软件包管理平台 npm 遭“沙虫”（Shai-Hulud）供应链投毒攻击。攻击者攻陷了 npm 官方维护者账户，并在短时间内批量投放大量恶意软件包，涉及 300 余个独立程序包的 600 ...

IT之家5 月 25 日消息，国家网络安全通报中心今日发布预警，称监测发现，全球主流 JavaScript 软件包管理平台 npm 遭“沙虫”（Shai-Hulud）供应链投毒攻击。攻击者攻陷了 npm 官方维护者账户，并在短时间内批量投放大量恶意软件包，涉及 300 余个独立程序包的 600 ...

IT之家 5 月 25 日消息，国家网络安全通报中心今日发布预警，称监测发现，全球主流 JavaScript 软件包管理平台 npm 遭“沙虫”（Shai-Hulud）供应链投毒攻击。攻击者攻陷了 npm 官方维护者账户，并在短时间内批量投放大量恶意软件包，涉及 300 余个独立程序包的 600 ...

Microsoft has identified an active supply chain attack targeting the @antv node package manager (npm) package ecosystem. A threat actor compromised an @antv maintainer account and published malicious ...

Cybersecurity researchers have discovered a fresh software supply chain attack campaign that has compromised various npm packages associated with the @antv ecosystem as part of the ongoing Mini ...

G2 is a visualization grammar for dashboard building, data exploration and storytelling. G2 is named after Leland Wilkinson’s book The Grammar of Graphics and was profoundly inspired by it in the very ...

御链天鉴是一套面向企业/园区网络的全栈智能入侵检测平台，融合了以下核心技术： 🔍 NIDS（网络层检测）：基于 TransEC-GAN ...

现在做低代码大屏的产品也挺多的，处理好数据之后，通过拖拉拽就能很快捷的做出一个漂亮的大屏界面。 大数据时候，让数据产生价值，不管大小公司都系统搞点数据可视化的大屏，这样显得高大上。现在做低代码大屏的产品也挺多的，处理好数据之后，通过 ...