几小时后，20个由他维护的NPM包——包括被广泛使用的 color, strip-ansi, is-fullwidth-code-point 等——被静默替换成包含恶意代码的新版本。这些包每周合计下载量超过 ...

2025年秋，欧洲多家中小企业财务人员陆续收到一封看似普通的邮件：“附件为贵司最新账单，请查收。”随信附带一个名为 invoice_OCT2025.svg 的文件。用户双击打开后，屏幕上只显示一张简洁的矢量发票图——毫无异常。

自2025年初DeepSeek ...