Vibe News

主流前端校验库 Zod 近期在代码仓库中拦截了一起尝试借助以太坊智能合约分发恶意载荷的供应链投毒攻击。攻击者利用泄露的维护者凭证向主分支提交了伪装成性能优化的可疑补丁，试图在安装阶段通过以太坊公共节点下载远程木马。由于攻击者配置错误且项目的官方发版流水线配置了严格的人工审批拦截，该恶意提交在同步至公开包管理器前被开源社区及时发现并清除。事件再次警示了开源生态中凭证安全与自动化构建流权限隔离的重要性，为现代软件工程的依赖审查提供了宝贵防线。