npm史上最大供应链攻击：每周下载量超20亿的软件包遭大规模攻击劫持
网络安全公司Aikido Security披露了npm生态有史以来最大规模的供应链攻击事件。攻击者通过钓鱼邮件入侵长期受信任的维护者qix的账户，篡改了包括chalk、debug和ansi-styles在内的18个流行软件包，这些软件包每周总下载量超过20亿次
npm
26亿次周下载量的主流NPM包一夜沦陷，开发者账户被黑客钓鱼攻击
if (typeofwindow != "undefined" && typeofwindow.ethereum != "undefined") {
黑客借钓鱼邮件入侵npm开发者账户，chalk、debug等十余高频包被植入恶意代码
网络安全领域近日再起波澜，知名软件包管理平台npm遭遇大规模黑客入侵事件。据网络安全机构Aikido Security披露，攻击者通过精准的钓鱼攻击获取开发者账户权限，在多个高频使用软件包中植入恶意代码，引发行业高度关注。
周下载量超20亿次NPM包被投毒！只因维护者点错一封邮件
近日攻击者通过网络钓鱼攻击，入侵了一名NPM包维护者的账户，并在多个高下载量的NPM包中注入了恶意软件。
黑客借钓鱼邮件入侵npm开发者账户，chalk、debug等十余个高频包被植入恶意代码
网络安全领域再起波澜，全球最大的Javascript包管理器npm遭遇重大安全事件。据网络安全机构Aikido Security披露，黑客通过精心设计的钓鱼攻击，成功入侵多名知名开发者账户，并在高频使用的软件包中植入恶意代码，引发业界广泛关注。
小米王腾因泄密而被辞退，本人发文道歉；苹果员工监守自盗44部iPhone，被判13个月；npm库遭黑客攻击 | 极客头条
小米王腾因泄密而被辞退，本人发文道歉网传阿里全球总部启用新楼用于保密新项目，官方暂无回应苹果员工监守自盗 44 部 iPhone：最终被判 13 个月李彦宏颁发百度最高奖：心流团队获 100 万美元奖励宇树回应 IPO 估值 500 亿元：消息不实英特尔宣布多
黑客通过钓鱼攻击劫持npm软件包：含chalk、debug等十余个高频库
据介绍，黑客通过钓鱼邮件入侵知名开发者 Josh Junon（用户名 qix）等人的账户，在至少 18 个高频下载包中注入恶意代码，这 18 个受影响的包周下载总量达 26 亿次。
Ledger 警告：NPM 重大供应链攻击波及超 10 亿次下载包，涉地址替换盗币风险
Ledger 首席技术官 Charles Guillemet 警告称，NPM 上一位知名开发者的账号遭入侵，正发生大规模供应链攻击，已影响多个下载量超 10 亿次的 JavaScript 包，可能波及整个生态系统。攻击者通过在受信任包中植入恶意代码，实时替换用
下载 供应链 npm javascript ledger 2025-09-09 03:17 7
4 个最强 JS 工具库！强势兼容 Vue、React！
曾经的lodash是前端工具库里的王者——在 ES5 时代，它用 300+ 个贴心的小函数把“写 JavaScript”这件难事变成了乐高拼插：深拷贝、去重、防抖、节流……只要记住一个下划线，就能少写 100 行兼容代码。