SBOM

这种自传播蠕虫卷土重来。这次它感染了 keyv——一个随数百万个构建包一同发布的 npm 缓存库——并植入了一个二次触发器，该触发器会在开发者下次打开该项目时被触发。