本期 Tempest Security Daily 彙整 2026 年 5 月 24 日的資安動向。今日來源 security_filtered.json 僅收錄 1 篇文章，因此本報如實整理這 1 則訊號，未進行任何補充或推測，以避免編造未經來源證實的內容。雖然篇數不足，但今日這則訊號的份量足以單獨成篇——它直指當前開源供應鏈最後一道信任屏障 Sigstore provenance（來源驗證）已被攻擊者以「合法憑證 + 被盜帳號」的組合手法繞過，對所有把 npm 當作關鍵依賴的工程團隊都是必須立即正視的警訊。
npm 供應鏈：信任最後一哩失守
合法憑證、被盜帳號：攻擊者如何攻破 npm 最後一道信任訊號—— 報導指出，2026 年 5 月 19 日有 633 個惡意 npm 套件版本通過了 Sigstore provenance（來源證明）驗證。它們之所以被系統放行，是因為攻擊者已預先取得可用以產生合法簽章（valid signing）的條件。文章原文段落同時連結到 Endor Labs 對「mini shai-hulud」攻擊的分析——該分析把這波事件描述為 antv 生態系遭到攻擊、出現「假冒 Sigstore 徽章」（fake Sigstore badges）的 42 個惡意 npm 套件案例。對台灣的前端、Node.js 後端與內部工具鏈團隊而言，這條訊號的重點在於：Sigstore provenance 本被視為對抗 typosquatting 與惡意套件的「最後一道信任訊號」，當這道訊號可以被「合法憑證 + 被盜帳號」的組合繞過，原本依賴「驗章通過 = 來源可信」這條規則的自動化下游檢查（例如 CI 內的允許清單、企業 npm proxy 的策略）就需要被重新檢視。建議的具體行動有四項：第一，盤點 CI/CD 與內部 registry 設定中所有「以 provenance 通過為唯一信任條件」的規則，補上發行者帳號異常行為（如新發布頻率突增、版本號跳號、依賴拓樸異動）的額外檢查；第二，針對 antv 生態系與近期高頻被冒名的熱門套件（如 chalk、debug、type 系列等過往 shai-hulud 攻擊鎖定的標的家族）建立鎖版本（pin）與 hash 驗證；第三，把開發者個人 npm 帳號的多重因素驗證（MFA）與權杖（token）輪換週期列為強制條款，因為這波攻擊的入口正是「帳號被盜」而非「演算法被破」；第四，在內部建立「provenance 通過但行為可疑」這條警示路徑，避免把驗章視為終點。原文：https://ift.tt/3xmefit
結語
今日來源僅 1 則，本報如實呈現此情況並不額外補充未經來源證實的內容。這則訊號的訊息密度仍然很高：開源套件生態的「最後一道信任訊號」並非永久可靠，當攻擊者改走「合法憑證 + 被盜帳號」的路徑，過去把 provenance 驗章當作通行證的自動化檢查反而成為被武器化的工具。對台灣團隊，今天最值得做的一件事，是把「驗章通過」從信任終點降為信任起點，並把帳號層級的異常行為偵測補進供應鏈防禦清單。