亚马逊通报：朝鲜黑客组织暗度陈仓 操控多款npm软件包入侵关键供应链

亚马逊云科技（AWS）最新发布的一项研究报告显示，过去18个月内发生的多起著名开源代码库托管平台 npm 软件包污染事件，均系同一个来自朝鲜的黑客组织所为。AWS以中等置信度将这一系列网络攻击归咎于被跟踪为“蓝宝石雪”（Sapphire Sleet）的黑客团伙，该组织被广泛认为是知名黑客组织“拉撒路”（Lazarus Group）的分支机构。 阅读全文