原帖： https://www.aikido.dev/blog/npm-debug-and-chalk-packages-compromised
2025 年 9 月 8 日，Aikido 安全团队通过其情报系统发现，npm 上 18 个流行的软件包被推送了包含恶意代码的新版本。这些软件包每周下载量超过 20 亿次，包括 backslash 、chalk-template 、supports-hyperlinks 等。
被投毒的软件作者出来现身道歉了："我犯了一个错误，像往常一样（因为当时我在用手机）没有直接访问网站，而是点击了链接。"
 | 1 moneydou Sep 9, 2025 无孔不入.... |
 | 2 zhanying Sep 9, 2025 via Android 那这个原贴链接我该不该点（） |
 | 3 stinkytofux Sep 9, 2025  5 如果 npm 包管理的安全机制靠开发者不用乱点链接的话 ,我只能说 |
 | 4 shijingshijing Sep 9, 2025 前端真热闹，不过这样也好，总有事情做 |
 | 5 proxytoworld Sep 9, 2025 这和点链接有什么关系吗，这是供应链投毒，别标题党 |
Select Language