安全研究人员发现13个恶意PHP包潜伏在Packagist平台，专门针对未打补丁的iPhone用户植入间谍软件，窃取数字钱包凭证。这些恶意包通过供应链攻击方式传播，利用已知漏洞入侵设备。一旦感染，木马会监控并外传加密货币钱包密钥、账户密码等敏感数据。开发者应立即审查项目依赖，避免使用来源不明的Composer包，并确保iOS设备及时更新安全补丁。🔗 原文链接：https://x.com/TheHackersNews/status/2094789421757579360
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
