The Register | Security 中文 关注 Nx NPM 包在 AI 辅助供应链攻击中被投毒 被盗的开发者凭证发布到 GitHub,攻击者滥用 CLI 工具进行侦察 Nx 是 NPM 生态系统中软件供应链攻击的最新目标,周二晚间,多个恶意版本被上传到 NPM 注册表…… Nx NPM packages poisoned in AI-assisted supply chain attack go.theregister.com Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app