一个npm包偷走你的云：tensorlake 0.5.144与Shai-Hulud蠕虫全解析

原创分析披露npm上Tensorlake官方SDK被投毒（0.5.144版本），配合Shai-Hulud蠕虫窃取云凭证，10月8日爆发，当日阅读量超1.2万（10月16日）。 來源