针对 AsyncAPI npm 包的供应链攻击已被发现，其中恶意代码被注入到包中，并在导入过程中执行。此漏洞由 Microsoft Security 详细披露，允许在导入时传递有害载荷，对依赖该包的开发者构成了重大风险。 AI
影响 此事件凸显了 AI 开发工具和基础设施软件供应链中的风险。
排序理由 这是一份关于影响开发者工具的特定软件供应链泄露的报告，而非前沿发布或重大的行业事件。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
🔑 Unpacking the AsyncAPI npm supply chain compromise and import-time payload de... 📝 In this article Attack ch... https://www. microsoft.com/en-us/security/b log/2026/07/15/unpacking-asyncapi-npm-supply-chain-compromise-import-time-payload-delivery/ 📰 Microsoft Security Blog # De…