安全攻防
evening
144 个 Mastra npm 软件包通过被劫持的贡献者帐户遭到破坏
摘要
As many as 144 npm packages associated with the Mastra namespace ("@mastra/*"), a popular open-source JavaScript and TypeScript framework for building artificial intelligence (AI) applications, have b
npm
and
many
packages
associated
2026-06-17
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
根据 Endor Labs、JFrog、SafeDep、Socket 和 StepSecurity 的调查结果，多达 144 个与 Mastra 命名空间（“@mastra/*”）（一种用于构建人工智能 (AI) 应用程序的流行开源 JavaScript 和 TypeScript 框架）相关的 npm 包已被破坏，作为代号为 easy-day-js 的软件供应链攻击的一部分。 “单个 npm 帐户 (ehindero)
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱