新型供应链恶意软件攻击npm和PyPI生态系统，百万用户面临风险 近日，网络安全研究人员发现了一起供应链攻击，该攻击极具针对性的向与GlueStack相关的十多个软件包植入恶意软件。 供应链 恶意软件 npm pypi pypi生态 2025-06-09 18:22 3