跳至内容

卫方智能网络安全资讯平台

  • 首页
  • 安全资讯
  • 安全教程
  • 关于我们
  • 免责声明
  • 隐私政策

WhatsApp

PhantomSub:101 个恶意 npm 包劫持开发者 WhatsApp 会话自动加群

2026年10月1日 作者 卫方智能

OX Security 披露 PhantomSub 活动:101 个伪装成 Baileys 的恶意 npm 包在建立会话后把开发者的 WhatsApp 账号自动加入攻击者控制的频道,累计下载约 49 万次。

分类 安全资讯 标签 CVE、 Node.js、 npm、 WhatsApp、 供应链安全、 在野利用、 威胁情报、 恶意软件

近期文章

  • 怎么隐藏源站IP?防DDoS攻击的第一道门
  • 反爬规则上线前要查什么?一份自查清单
  • 零信任架构实战:身份感知代理保护内网服务
  • RASP 运行时防护实战:OpenRASP 部署与拦截
  • Nextcloud 私有云盘安全加固实战:防泄露配置
Copyright © 卫方智能网络安全资讯平台    桂ICP备16003838号-11