安全研究人员发现近800个恶意npm包正在分发跨平台远程访问木马（RAT）和信息窃取器。这些恶意包针对Windows、macOS和Linux系统，可窃取敏感信息并提供远程控制能力。开发者在使用npm包时应仔细审核依赖，建议使用npm audit等工具扫描项目，并关注包版本的更新历史。npm安全团队已介入调查，但开发者仍需保持警惕，避免安装来路不明的包。🔗 原文链接：https://x.com/Dinosn/status/2085918612716507410
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
