开源安全

2026-09-18 三场包管理器投毒：npm「沙虫」600+ 版本、RubyGems 500+ 包、42 个 TanStack 包——2026 年供应链攻击的三条入口 2026-08-19 NPM/PyPI 供应链投毒：从依赖劫持到 typosquatting，开源依赖的隐形风险 2026-08-19 xz-utils 后门事件复盘：一次险些瘫痪全球 Linux 的"完美供应链投毒"