恶意 npm 包伪装成热门工具 Nodemailer(周下载量达 390 万次),伺机劫持加密货币交易 Socket.dev 的安全研究人员于 2025 年 8 月末发现了一场复杂的供应链攻击:攻击者利用一个名为 “nodejs-smtp” 的恶意 npm 包,伪装成广泛使用的邮件库 “Nodemailer”(该合法库的周下载量约为 390 … 赞 参与讨论{{item.data.meta.comment}}条讨论
恶意 npm 包伪装成热门工具 Nodemailer(周下载量达 390 万次),伺机劫持加密货币交易 Socket.dev 的安全研究人员于 2025 年 8 月末发现了一场复杂的供应链攻击:攻击者利用一个名为 “nodejs-smtp” 的恶意 npm 包,伪装成广泛使用的邮件库 “Nodemailer”(该合法库的周下载量约为 390 … 赞 参与讨论{{item.data.meta.comment}}条讨论
作者: 恶意 npm 包伪装成热门工具 Nodemailer(周下载量达 390 万次),伺机劫持加密货币交易 Socket.dev 的安全研究人员于 2025 年 8 月末发现了一场复杂的供应链攻击:攻击者利用一个名为 “nodejs-smtp” 的恶意 npm 包,伪装成广泛使用的邮件库 “Nodemailer”(该合法库的周下载量约为 390 … 赞 参与讨论{{item.data.meta.comment}}条讨论
恶意 npm 包伪装成热门工具 Nodemailer(周下载量达 390 万次),伺机劫持加密货币交易 Socket.dev 的安全研究人员于 2025 年 8 月末发现了一场复杂的供应链攻击:攻击者利用一个名为 “nodejs-smtp” 的恶意 npm 包,伪装成广泛使用的邮件库 “Nodemailer”(该合法库的周下载量约为 390 … 赞 参与讨论{{item.data.meta.comment}}条讨论