安全资讯 周下载量超过 220 万次的 NPM 包 is 遭到供应链攻击，开发者被钓鱼后黑客利用权限发布携带后门的版本，可以实现远程代码执行。事件发生在 7 月 19 日，恶意软件包发布后持续 6 小时才被删除，当时还有其他项目也遭到攻击并被换成携带后门的版本。查看全文：https://ourl.co/109949

相关标签

NPM包 供应链攻击 后门版本 恶意软件 远程代码执行