pub.dev 上的 Flutter 包被植入 XCSSET 恶意软件

pub.dev 首个被投毒包：universal_file_viewer 0.1.5 的 example 目录被 XCSSET macOS 蠕虫注入恶意构建钩子——维护者机器感染后自动扩散，并非定向攻击。