Checkmarx发现恶意npm包绕过防御

2026-09-20 22:111 篇报道1 个发布方

发生了什么

据Bleeping Computer报道，Checkmarx研究人员发现名为'indexed-btree'的恶意npm包，通过隐藏恶意代码在运行时行为而非安装脚本来绕过供应链防御。该包伪装成合法库，已获200万周下载量，执行后可收集系统信息并通过Slack和Telegram外泄。

1 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

来源关系与证据边界

按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。