热门 JavaScript 套件 keyv 维护者 GitHub 账号遭入侵，导致 npm 生态 444 个软件包受蠕虫污染
08月05日 0评
Red Hat 超 30 个 npm 包被植入 Miasma，专门窃取各种密钥
06月02日 0评
主流 JavaScript 软件包管理平台 npm 遭供应链投毒攻击，影响多个热门开源项目
05月25日 0评
周下载超 69 万次：热门 npm 包 node-ipc 被投毒，可窃取密码等敏感信息
05月16日 0评
npm 生态遭大范围投毒：TanStack、Mistral AI、UiPath 等受波及，可窃取云密钥与 GitHub 令牌
05月12日 0评
主流 JavaScript 库 Axios 遭劫持，npm 被恶意注入远程控制木马
03月31日 0评
npm 史上最大规模垃圾包攻击之一：15 万恶意包被用于“挖矿”
2025.11.17 0评
安全公司曝光黑客盗用开发团队账号在 NPM 平台散布恶意软件包，涉及 React Native / GlueStack 项目
2025.06.10 0评
超千次下载：20 个恶意 npm 包伪装成以太坊开发工具 Hardhat 窃取敏感信息
2025.01.04 0评
已移除，恶意 npm 软件包被发现：利用图像文件隐藏后门代码
2024.07.17 0评
npm 软件包网站被滥用，开发者上传超 700 个《武林外传》切片视频
2024.01.31 0评
新 Python 工具可检测 NPM 包是否存在“Manifest 混淆”问题
2023.07.05 0评
一个单行代码 npm 包使得 JavaScript 生态系统陷入混乱
2020.04.29 0评
微软 GitHub 宣布收购 npm：开源的 JavaScript 包管理服务
2020.03.17 0评
最古老的npm包request现已弃用，每周下载量逾1400万
2020.02.15 0评
微软发现恶意 npm JavaScript包，可从 UNIX 系统窃取数据
2020.01.14 0评
JavaScript 包管理器npm团队针对新的“二进制植入”错误发出警告
2019.12.14 0评
JavaScript包管理器npm实现捐赠，首次为开源代码提供资助
2019.11.07 0评
JavaScript包管理工具NPM CEO宣布离职，为npm商业化背锅？
2019.09.23 0评
