Keyv等npm包遭供应链攻击
攻击者攻陷Keyv维护者GitHub账号，向Keyv及cacheable、flat-cache、file-entry-cache等高下载量npm包注入窃取凭证的蠕虫。恶意版本通过GitHub Actions发布并带有有效来源签名，显示开源软件供应链风险仍在扩大。
事件进展（1 篇报道）
-
2026-08-04 19:01
攻击者攻陷Keyv维护者GitHub账号，向Keyv及cacheable、flat-cache、file-entry-cache等高下载量npm包注入窃取凭证的蠕虫。恶意版本通过GitHub Actions发布并带有有效来源签名，显示开源软件供应链风险仍在扩大。