Hijacked npm Packages Deliver Malware via Solana, Linked to Glassworm
好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。用户已经提供了文章的英文内容和一个示例的中文总结，我得先理解原文，然后准确地用中文表达出来。 首先，原文提到Sonatype安全研究团队发现了两个被劫持的npm包，这两个包属于React Native生态系统。它们每周下载量超过3万次，并且被修改为分阶段传播恶意软件。此外，这些恶意包被追踪为sonatype-2026-001153，并且与Solana区块链和Glassworm有关联。 接下来，我需要将这些信息浓缩到100字以内。要注意关键点：npm包被劫持、下载量、传播恶意软件、多阶段、追踪编号以及关联的技术。 现在开始组织语言：首先说明是谁发现了什么问题，然后描述问题的影响和细节，最后提到关联的技术。这样结构清晰，信息完整。 可能的句子结构： “Sonatype发现两个被劫持的npm包每周下载量超3万次，传播多阶段恶意软件，并与Solana和Glassworm相关。” 检查字数是否在限制内，并确保没有遗漏关键信息。看起来这样可以满足要求。 </think> Sonatype发现两个被劫持的npm包每周下载量超3万次，传播多阶段恶意软件，并与Solana和Glassworm相关。 2026-3-17 21:22:34 Author: securityboulevard.com(查看原文) 阅读量:2 收藏

Image with text "Glassworm malware: Two hijacked npm packages" next to a skull icon

Sonatype Security Research has identified two hijacked npm packages in the React Native ecosystem that receive more than 30,000 downloads collectively per week and were modified to deliver multi-stage malware. Sonatype is tracking the malicious packages as sonatype-2026-001153.

*** This is a Security Bloggers Network syndicated blog from 2024 Sonatype Blog authored by Sonatype Security Research Team. Read the original post at: https://www.sonatype.com/blog/hijacked-npm-packages-deliver-malware-via-solana-linked-to-glassworm


文章来源: https://securityboulevard.com/2026/03/hijacked-npm-packages-deliver-malware-via-solana-linked-to-glassworm/
如有侵权请联系:admin#unsafe.sh