网络安全公司Aikido Security披露了npm生态有史以来最大规模的供应链攻击事件。攻击者通过钓鱼邮件入侵长期受信任的维护者qix的账户，篡改了包括chalk、debug和ansi-styles在内的18个流行软件包，这些软件包每周总下载量超过20亿次

供应链 npm 软件包 aikido npm史上 2025-09-09 18:31  11

if (typeofwindow != "undefined" && typeofwindow.ethereum != "undefined") {

黑客 钓鱼 npm const 主流npm 2025-09-09 18:25  8

网络安全领域近日再起波澜，知名软件包管理平台npm遭遇大规模黑客入侵事件。据网络安全机构Aikido Security披露，攻击者通过精准的钓鱼攻击获取开发者账户权限，在多个高频使用软件包中植入恶意代码，引发行业高度关注。

黑客 debug npm 恶意代码 钓鱼邮件 2025-09-09 16:04  11

近日攻击者通过网络钓鱼攻击，入侵了一名NPM包维护者的账户，并在多个高下载量的NPM包中注入了恶意软件。

npm 投毒 钓鱼网站 钓鱼邮件 维护者 2025-09-09 15:50  12

网络安全领域再起波澜，全球最大的Javascript包管理器npm遭遇重大安全事件。据网络安全机构Aikido Security披露，黑客通过精心设计的钓鱼攻击，成功入侵多名知名开发者账户，并在高频使用的软件包中植入恶意代码，引发业界广泛关注。

黑客 debug npm 恶意代码 钓鱼邮件 2025-09-09 11:04  10

小米王腾因泄密而被辞退，本人发文道歉网传阿里全球总部启用新楼用于保密新项目，官方暂无回应苹果员工监守自盗 44 部 iPhone：最终被判 13 个月李彦宏颁发百度最高奖：心流团队获 100 万美元奖励宇树回应 IPO 估值 500 亿元：消息不实英特尔宣布多

黑客 极客 王腾 npm 黑客攻击 2025-09-09 11:14  10

据介绍，黑客通过钓鱼邮件入侵知名开发者 Josh Junon（用户名 qix）等人的账户，在至少 18 个高频下载包中注入恶意代码，这 18 个受影响的包周下载总量达 26 亿次。

黑客 debug npm 软件包 npm软件包 2025-09-09 08:15  10

Ledger 首席技术官 Charles Guillemet 警告称，NPM 上一位知名开发者的账号遭入侵，正发生大规模供应链攻击，已影响多个下载量超 10 亿次的 JavaScript 包，可能波及整个生态系统。攻击者通过在受信任包中植入恶意代码，实时替换用

下载 供应链 npm javascript ledger 2025-09-09 03:17  13

曾经的lodash是前端工具库里的王者——在 ES5 时代，它用 300+ 个贴心的小函数把“写 JavaScript”这件难事变成了乐高拼插：深拷贝、去重、防抖、节流……只要记住一个下划线，就能少写 100 行兼容代码。

vue npm js react lodash 2025-09-08 17:42  13