安全研究人员发现，威胁行为者SuccessKey正在发起针对npm生态系统的恶意供应链攻击。攻击者通过发布包含恶意代码的npm包，意图窃取开发者凭据和敏感数据。这些恶意包通常伪装成合法的开发工具或热门库的依赖项，已对大量项目造成潜在威胁。安全专家建议开发者在安装npm包前仔细核查包的真实性和来源，避免使用来路不明的依赖项，并定期审计项目依赖关系，及时移除可疑组件。
🔗 原文链接：https://x.com/7h3h4ckv157/status/2069301205663351267
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
