The Cloudflare Blog
·
Cloudflare的客户端安全如何使npm供应链攻击成为无事发生
内容提要
2025年9月，攻击者通过钓鱼邮件入侵npm维护者账户，发布18个恶意npm包，影响超过20亿次下载，导致网站和应用程序面临加密资产被盗风险。Cloudflare Page Shield可检测并阻止此类攻击，保障用户安全。
关键要点
-
2025年9月，攻击者通过钓鱼邮件入侵npm维护者账户，发布18个恶意npm包。
-
这些恶意包每周下载超过20亿次，导致使用这些包的网站和应用程序面临加密资产被盗风险。
-
Cloudflare Page Shield能够检测并阻止此类攻击，保障用户安全。
-
Cloudflare Page Shield每天评估35亿个脚本，利用机器学习检测恶意脚本。
-
恶意代码通过代码混淆和修改加密钱包接口的代码来实施攻击。
-
Cloudflare的机器学习模型能够在0.3秒内判断脚本的恶意概率。
-
Cloudflare的JavaScript分类器不断优化，最新版本的精确度和召回率都有显著提升。
-
Cloudflare Page Shield成功检测到所有18个被攻击的npm包，尽管这些包不在训练数据中。
-
计划通过增强上下文数据来改进机器学习信号，以应对更具挑战性的情况。
-
建议用户审计依赖树，检查最近发布的版本，并旋转可能暴露的凭证。
延伸解读
npm供应链攻击的影响
2025年9月的npm攻击事件显示，恶意包的影响范围极广，涉及超过20亿次下载。这提醒开发者在使用第三方库时，需对依赖包进行严格审查，以防止潜在的安全风险。
Cloudflare Page Shield的优势
Cloudflare Page Shield通过机器学习技术，能够在短时间内检测并阻止恶意脚本。这种快速反应能力为用户提供了额外的安全保障，尤其是在面对新型攻击时。
用户应采取的安全措施
用户在遭遇npm攻击后，建议审计依赖树并检查最近发布的版本。此外，旋转可能暴露的凭证和使用锁定文件可以有效降低风险，确保应用程序的安全性。
延伸问答
2025年9月npm攻击事件的主要经过是什么？
攻击者通过钓鱼邮件入侵npm维护者账户，发布了18个恶意npm包，影响超过20亿次下载，导致网站和应用程序面临加密资产被盗风险。
Cloudflare Page Shield是如何保护用户免受npm攻击的？
Cloudflare Page Shield能够检测并阻止恶意JavaScript库，保障用户安全，防止加密资产被盗。
Cloudflare Page Shield的机器学习模型如何检测恶意脚本？
该模型通过分析JavaScript代码的结构和语法，评估脚本的恶意概率，并在0.3秒内给出判断。
在npm攻击中，Cloudflare Page Shield的表现如何？
Cloudflare Page Shield成功检测到所有18个被攻击的npm包，尽管这些包不在训练数据中。
用户在npm攻击后应该采取哪些安全措施？
用户应审计依赖树，检查最近发布的版本，旋转可能暴露的凭证，并使用锁定文件固定依赖版本。
Cloudflare Page Shield的未来改进计划是什么？
Cloudflare计划通过增强上下文数据来改进机器学习信号，以应对更具挑战性的情况，并结合静态和动态分析技术。
