发布于 2026-09-10T10:59:40.890462Z · StepSecurity
StepSecurity 记录了这批恶意版本，npm 与 GitHub 的正式 advisory 仍待跟进。
来源记录
- center.info_item · e6e9da973cab7f27 · 2026-10-03T04:08:35.169032Z
- pgweb.info_item · e6e9da973cab7f27 · 2026-10-03T04:08:55.967155Z
npm 上出现被投毒的 node-IPC 版本 RSS
StepSecurity 记录了这批恶意版本，npm 与 GitHub 的正式 advisory 仍待跟进。