1. AsyncAPI npm 包通过 GitHub Actions 被植入后门 事件 | 2026-07-14 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #featured | #incident-response
2. M-Red-Team:经由 GitHub Actions 的 AsyncAPI 供应链失陷事件 事件 | 2026-07-14 10:33 | wiz.io | 原文 ↗ | #supply-chain | #malware | #github-actions