标签：npm

2026-04-24圈小蛙阅读(75)评论(0)

攻击者通过劫持 GitHub Action 自动化流程，向合法包中注入了名为 bw1.js 的后门，旨在窃取开发者的云凭证及 GitHub 令牌。

2025-09-09圈小蛙阅读(432)评论(0)

黑客劫持了每周下载量达20亿次的18个npm包，植入恶意软件，通过重定向钱包交易来窃取加密货币。