近日，安全领域传来令人震惊的消息，主流Java库Axios的两个npm版本遭到恶意植入远程控制代码的攻击。这一事件不仅暴露了npm供应链的脆弱性，也再次提醒了开发者们对开源依赖的安全性保持高度警惕。 黑客首先发布了plain-crypto-js@4.2.0和plain-crypto-js@4.2.1两个版本 ...