一名攻击者入侵了npm库keyv维护者的GitHub账户，发布了携带窃取凭据蠕虫的恶意版本。

此次供应链攻击影响了每周数百万次下载，凸显了开源依赖项中的安全漏洞。

AI 生成：摘要由 AI 根据所链接的来源撰写。 我们如何使用 AI