软件包管理相关资讯

微软软件包再遭凭据窃取器入侵：73个包含自复制恶意代码

微软软件包仓库再次发现一批恶意软件包，共计73个。这些包在被AI代理打开时会自动运行自我复制的凭据窃取器，窃取用户登录凭证、API密钥等敏感信息。这是几周内微软软件包第二次遭此类攻击，凸显供应链安全在AI自动化时代面临的新威胁。