Miasma 投毒 20 多个 npm 包搜刮开发者密钥 RSS

The Register 称攻击瞄准开发者本机与 CI 环境里的 token，lockfile、镜像源和最小权限仍是主要防线。