安全攻防
morning
Packagist 供应链攻击使用 GitHub 托管的 Linux 恶意软件感染 8 个软件包
摘要
A new "coordinated" supply chain attack campaign has impacted eight packages on Packagist including malicious code designed to run a Linux binary retrieved from a GitHub Releases URL。
packages
malicious
code
the
was
2026-05-23
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
一场新的“协调”供应链攻击活动影响了 Packagist 上的 8 个软件包，其中包括旨在运行从 GitHub Releases URL 检索的 Linux 二进制文件的恶意代码。 Socket 表示：“虽然受影响的包都是 Composer 包，但恶意代码并未添加到 Composer.json 中。” “相反，它被插入到 package.json 中，针对发布 JavaScript 的项目
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱