紧急预警!color等30+ npm包遭黑客植入后门,加密货币用户速查

9天前 高效码农

警惕:广泛使用的 color npm 包遭入侵,植入恶意代码窃取加密货币 “ 一次针对开源生态供应链的攻击,波及数十个热门 npm 包,影响不可小觑。 2025 年 9 月 8 日,一个再平常不过的周 …

npm恶意软件ethers-provider2攻击解析:供应链安全与反向Shell防御指南

5个月前 高效码农

npm恶意软件警报:ethers-provider2与反向Shell攻击深度解析 近年来,开源软件供应链安全威胁持续升级。尽管2023至2024年间npm平台恶意软件数量有所下降,但最新发现的两款恶意 …