小众软件官方论坛

又供应链投毒！axios 两个版本被投毒！！

NeverMind (NeverMind) 2026 年4 月 1 日 07:50 3

上月初刚在坛里碎碎念过，然后又是一模一样的场景。。。

1 个赞

又是 npm 包投毒，密码管理器 Bitwarden CLI 中招（放心：本体安全）

话题		回复	浏览量	活动
npm 历史上首个蠕虫式供应链攻击：会自我传播青蛙的应用	12	344	2026 年5 月 21 日
又是 npm 包投毒，密码管理器 Bitwarden CLI 中招（放心：本体安全）青蛙的应用	2	261	2026 年4 月 24 日
供应链攻击+1，常用 GitHub Issues 自动化管理 Action actions-cool/issues-helper 被投毒讨论分享	6	168	2026 年5 月 20 日
笑死，4000名开发者被强装 openclaw 青蛙的分享 openclaw	1	3103	2026 年3 月 7 日
大家注意了，apifox 被投毒攻击讨论分享	7	374	2026 年3 月 31 日