2025年10月，全球网络安全社区迎来一个令人不安的趋势：钓鱼攻击不仅数量激增，其技术复杂度和隐蔽性也显著升级。据知名网络安全媒体《Cyber Security News》发布的月度威胁报告，该月多起高影响力攻击均以“仿冒Google ...

几小时后，20个由他维护的NPM包——包括被广泛使用的 color, strip-ansi, is-fullwidth-code-point 等——被静默替换成包含恶意代码的新版本。这些包每周合计下载量超过 ...