💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
React 组件库 Gluestack 出现多个恶意软件包，感染了远程访问木马，影响了超过 100 万次下载，导致大量开发者设备被感染。研究发现至少 17 个软件包被感染，攻击者可通过 C2 服务器接收命令并窃取数据。Gluestack 已撤销访问令牌并标记受感染软件包为弃用，开发者需检查并更新相关软件包以确保安全。
🎯
关键要点
-
React 组件库 Gluestack 出现多个恶意软件包，感染了远程访问木马。
-
这些恶意软件包的周下载量高达 100 万次，导致大量开发者设备被感染。
-
研究发现至少 17 个软件包被感染，攻击者可通过 C2 服务器接收命令并窃取数据。
-
恶意软件包会篡改开发者执行的 Python 和 pip 命令，进行供应链攻击。
-
Gluestack 已撤销访问令牌并标记受感染软件包为弃用。
-
开发者需检查并更新相关软件包以确保安全，特别是已知的受感染软件包列表。
❓
延伸问答
Gluestack的恶意软件包是如何影响开发者的设备的？
这些恶意软件包感染了远程访问木马，能够篡改开发者执行的Python和pip命令，导致设备被感染并窃取数据。
Gluestack上有多少个软件包被发现感染？
研究发现至少17个软件包被感染。
开发者应该如何应对Gluestack的恶意软件包？
开发者应检查并更新相关软件包，特别是已知的受感染软件包列表，以确保安全。
Gluestack撤销访问令牌的原因是什么？
Gluestack撤销访问令牌是为了应对恶意软件包的发布，防止进一步的感染。
恶意软件包的周下载量有多少？
这些恶意软件包的周下载量高达100万次。
Gluestack如何处理受感染的软件包？
Gluestack已将受感染的软件包标记为弃用，并更新latest标签指向安全的旧版本。
➡️
