SecurityWeek· Ionut Arghire·· 2 天前AI 评分63
长期运行的NPM恶意软件活动累计下载量超过40,000次
Long-Running NPM Malware Campaign Accumulates 40,000 Downloads
AI 导读
Checkmarx称，一项自2023年8月持续的NPM供应链活动MALFEX累计获得超过40,000次下载，并已发布12个包，其中8个为恶意包。截至10月1日，function-flag、function-color和cdn-img-fetch仍可安装；function-flag自2025年7月起具有恶意行为，下载量超过37,000次。
来源：SecurityWeek · securityweek.com