代码审计GHAPPIER 加载器借道被入侵 npm 包：35 分钟存活窗口背后的凭据窃取链条
合法包 @dforge-core/dforge-mcp 被写入恶意版本，同一加载器出现在 22 个账户的 65 个仓库，手法与朝鲜关联的 PolinRider 重叠。
文章列表
共 2 篇 · 查看时间轴
代码审计
代码审计MemTensor npm/PyPI 包遭投毒：sckit 植入物窃取开发者凭据并具备蠕虫式传播能力
攻击者操纵 GitHub Actions 发布管道窃取发布令牌，植入物针对 npm/PyPI/GitHub/AWS/Vault/SSH 凭据，蠕虫式自我扩散。