蓝点网 · 2025-07-25T04:02:09Z 周下载量超过220万次的NPM包 is 遭供应链攻击 开发者被假冒邮件钓鱼泄露权限 💡 原文中文，约800字，阅读约需2分钟。 📝 内容提要 7月19日，流行的NPM包遭遇供应链攻击，黑客通过钓鱼手段发布了带有后门的版本，影响了v3.3.1至5.0.0版本，持续时间为6小时。其他项目也受到波及，开发者需检查并更新版本以确保安全。 🏷️ 标签 NPM包 npm 供应链 供应链攻击 后门 安全 开发者 钓鱼 阅读原文 生成长图 分享链接 已复制链接
