#squawk

npm生态遭受大范围投毒：TanStack、Mistral AI、UiPath等受波及，可窃取云密钥与GitHub令牌

IT之家 5 月 12 日消息，网络安全检测机构 Socket 于当地时间 5 月 11 日发出警报，在开源工具库 TanStack 旗下约 84 个 NPM 软件包的恶意版本中发现疑似凭证窃取恶意代码。