Skip to content
超过 140 个热门 Mastra npm 包遭受供应链攻击
aikido.dev | 事件 | #ai-security | #supply-chain | #open-source | #malware | #npm | #aikido | #ai-agents | #supply-chain-attack | #mastra | #crypto-theft | #postinstall | #wallet-theft | #crypto-wallets | #crypto-wallet-theft | #crypto-wallet-stealer | #dayjs
摘要
Aikido 检测到针对 @mastra npm 范围的供应链攻击：攻击者在 1 小时内重发 141 个包并注入 dayjs 仿冒品 easy-day-js，其 postinstall 钩子拉取载荷窃取 160 多款浏览器加密钱包扩展。
- 发布时间
- 收录时间