一个被称为 Miasma 的复杂恶意软件活动已破坏了 20 多个 npm 包，通过窃取凭证来针对开发者，并寻求扩大其影响范围。此次攻击特别影响了 Leo Platform 和 RStreams 包，攻击者旨在获取更多维护者的账户访问权限。微软一直在追踪此次活动，凸显了对软件供应链日益增长的威胁。 AI
影响 此事件凸显了供应链攻击日益复杂化，对 AI 开发工具和基础设施构成风险。
排序理由 该集群描述了一次针对软件包注册表的恶意软件活动，属于工具和安全威胁类别。
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →
Microsoft says latest attack targets Leo Platform and RStreams packages, harvesting creds and going after more maintainers
🤖 Miasma campaign poisons 20-plus npm packages, hunts for developer secrets 📝 The Miasma malware campaign has ... https://www. theregister.com/security/2026/ 06/26/miasma-campaign-poisons-20-plus-npm-packages-hunts-for-developer-secrets/5262886 📰 www.theregister.com - Articles # …