npm 历史上首个蠕虫式供应链攻击:会自我传播

npm 出现了新攻击方式:TanStack Router 官方 npm 包被植入恶意代码。攻击者入侵了项目发布流程,上传了带后门的官方版本。这些包会窃取开发者电脑里的各种密钥,并尝试继续感染开发者拥有权限的其他 GitHub 仓库,再借 npm 进一步传播。 令人绝望的是:它绕过了现代 npm 生态...
npm 历史上首个蠕虫式供应链攻击:会自我传播
npm 历史上首个蠕虫式供应链攻击:会自我传播

npm 出现了新攻击方式:TanStack Router 官方 npm 包被植入恶意代码。攻击者入侵了项目发布流程,上传了带后门的官方版本。这些包会窃取开发者电脑里的各种密钥,并尝试继续感染开发者拥有权限的其他 GitHub 仓库,再借 npm 进一步传播。 令人绝望的是:它绕过了现代 npm 生态

来源: 小众软件查看原文