安全攻防
morning
亚马逊将 Debug 和 Chalk npm 劫持链接到朝鲜的 Sapphire Sleet
2026-07-30
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
亚马逊将 2025 年 9 月 npm 包 debug 和 chalk 的劫持与朝鲜联系起来。十个月来，该事件一直以加密货币盗窃的形式出现在公共记录中：一名维护人员通过一个相似的 npm 域进行网络钓鱼，并将一个钱包耗尽的脚本推送到至少 18 个包中，这些包每周的下载量超过 20 亿次。最初的合气道和 Wiz 报告并未将其归因于
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱