一个 npm 恶意包，2小时毁掉数十亿下载？GitHub 终于给自动升级按下暂停键
科技
热度 80
negative
2026-08-05T18:15:25Z
80
npm恶意包致GitHub暂停自动升级，供应链安全遭拷问。
关键词
npm恶意包
供应链攻击
GitHub
自动升级
网络安全