安全研究人员监测到多起针对npm生态系统的恶意攻击活动。攻击者通过发布恶意包或劫持流行包版本的方式入侵开发者环境。这些恶意软件包通常包含数据窃取代码，可获取环境变量、API密钥、凭证等敏感信息。建议开发者立即检查项目依赖，使用npm audit等安全工具扫描已知漏洞，并确保npm账号启用双因素认证以防止账号被劫持。🔗 原文链接：https://x.com/TheHackersNews/status/2062959806139555977
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
