趣闻边角料

AI生成包名+DNS备用通道：深入解析 Flooding Dropper npm供应链攻击

事件概述 2026年8月初，安全研究员Paul McCarty在npm注册表中发现了一个惊人的攻击事件： 近800个恶意npm包被批量发布 代号 Flooding Dropper / WEL1DROPPER 目标覆盖 Windows、macOS、Linux 三大系统 疑似为4月发现的 Moika 运