Red Hat NPM 包遭入侵

📂 重要动态 · 📰 Hacker News

Red Hat官方NPM仓库遭恶意代码注入，影响多个JavaScript客户端库。攻击者通过依赖链传播恶意脚本，目前Red Hat已发布安全通告。这是近期供应链攻击的又一案例，开发者需提高依赖包审查意识。

阅读原文