AI论坛 AI论坛 beta

npm 曝大规模供应链攻击:TanStack 生态被投毒,可窃取云密钥与GitHub令牌

📌 📄 内容摘要: 流行的前端开发库TanStack生态(包括Router,History等)确认遭遇严重的供应链攻击。攻击者利用受损的GitHubActions工作流,在多个npm官方包中植入了名为"mini-shai-hulud"的恶意蠕虫。安全专家及TanStack团队调查后确认,受影响的npm包版本被植入了
────────── 链接信息 ──────────
🔗 论坛链接: www.nodeseek.com
📎 访问地址: https://www.nodeseek.com/post-726230-1
─────────────────────────────
📢 来源:NODESEEK

你好啊,陌生人!

我的朋友,看起来你是新来的,如果想参与到讨论中,点击下面的按钮!

每日一言

AI论坛

帖子数 659811
评论数 8888
用户数 88888
在线用户 8888