Nx NPM 包在 AI 辅助供应链攻击中被投毒 笔记

Nx NPM 包在 AI 辅助供应链攻击中被投毒

被盗的开发者凭证发布到 GitHub,攻击者滥用 CLI 工具进行侦察 Nx 是 NPM 生态系统中软件供应链攻击的最新目标,周二晚间,多个恶意版本被上传到 NPM 注册表……