安全专家需关注的 9 大恶意软件趋势：信息窃取器商品化、ClickFix 与供应链攻击升温

Immersive 数据显示，Lumma Stealer、StealC 和 RisePro 等信息窃取器已占被盗凭据的 75%，将初始访问商品化。攻击者还通过 NPM、PyPI、HuggingFace 投毒恶意包，Shai-Hulud 攻击利用 GitHub Actions OIDC 令牌经受害者发布管道传播恶意版本。