安全研究人员发现一个名为ABlTrojan的恶意npm包正在实施供应链攻击。该木马伪装成正常工具包，实际是信息窃取器，能够收集开发者的敏感凭据、API密钥等重要数据。攻击者通过npm生态系统的信任关系传播恶意代码，已有多名开发者受到影响。建议开发者立即检查项目依赖，移除可疑包，并加强供应链安全审查机制。
🔗 原文链接：https://x.com/ishivtripathi/status/2084907438243991883
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
