持续的NPM供应链攻击利用binding.gyp像蠕虫一样传播
恶意包通过binding.gyp和index.js在npm install时执行，下载Bun运行时，窃取凭证并注入GitHub Actions工作流。受影响包：ai-sdk-ollama版本0.13.1、1.1.1、2.2.1、3.8.5。
持续的NPM供应链攻击利用binding.gyp像蠕虫一样传播
本文仅提供摘要
根据来源内容权限，本站仅提供编辑摘要、要点和原文链接。
恶意包通过binding.gyp和index.js在npm install时执行，下载Bun运行时，窃取凭证并注入GitHub Actions工作流。受影响包：ai-sdk-ollama版本0.13.1、1.1.1、2.2.1、3.8.5。
根据来源内容权限，本站仅提供编辑摘要、要点和原文链接。