熱門 npm 套件 node-ipc 遭入侵竊取帳號密碼

駭客利用開發者對開源軟體的信任，在熱門的 node-ipc 套件中植入惡意程式碼，當開發者更新套件時，惡意程式便自動執行並竊取系統中的帳號密碼。這種供應鏈攻擊手法隱蔽性極高，因為它混在正常的軟體更新中，讓使用者難以察覺。一般開發者往往只關注功能是否運作，卻忽略了程式碼來源的真實性，導致個資在不知不覺中流失。建議開發者應定期審查第三方套件更新，並使用數位簽章驗證程式碼來源，避免直接執行未經驗證的程式碼。