npm大故障期忽视包发布最小时效，供应链攻击风险陡增
sloppenheimer · x · 2026-10-21
sloppenheimer 指出：当前生态正经历大规模包管理器故障（普遍推测为 npm 大面积宕机/下架风波），许多开发者被迫忽略「最小包发布时效」（minimum package release age）这一防线——通常工具会延迟采用刚发布的包版本以降低投毒风险。但当大家为了恢复服务集体跳过这一检查时，恰是发起供应链攻击的最佳时机，攻击者可借机推送恶意版本被迅速采纳。
「安全」频道最新
- Intermediate CA 私钥竟是数字 4，现实上演 XKCD 经典梗 — arthurcolle · 2026-10-21
- Cloudflare 披露 eMudhra 8 张中级证书私钥泄露，全网紧急加固 — Cloudflare Blog · 2026-10-21
- Anthropic 用 Claude 自主扫描 25 个大型开源项目，发现 493 个攻击面问题 — chrisrohlf · 2026-10-21
- 自写文章被标 AI、AI 文反判人类，实测揭露检测器不可靠 — CommonExplanation711 · 2026-10-21
- Claudini：AI 自动研究破解 LLM，越狱成功率远超现有方法 — maksym_andr · 2026-10-21
- 企业 AI 安全栈怎么搭？agent 调用生产 API 的监控难题 — Medical-Analyst2671 · 2026-10-21