亚马逊分享了关于一个与朝鲜民主主义人民共和国（DPRK）有关联的威胁行为者如何针对开源软件库的最新发现。开源软件库是全球公司开发应用程序所依赖的共享基础构建模块。亚马逊威胁情报部门已将近期对多个流行的 Node 包管理器（NPM）库的入侵事件关联到该威胁行为者……