RAT

axios 被投毒:恶意 npm 版本植入跨平台远程访问木马(RAT)

2026 年 3 月 31 日,知名 JavaScript HTTP 客户端库 axios 在 npm 上被确认遭供应链攻击。攻击者通过劫持核心维护者的 npm 账号,发布了两个包…