UNPKG

攻击者利用 npm 镜像托管伪装成 Cloudflare 验证页面的钓鱼页面

研究人员发现，npm 软件包中包含恶意 HTML 页面，这些页面使用伪造的 Cloudflare 验证界面，将访客重定向到攻击者指定的网站。通过 UNPKG 和 npmmirror 等镜像发布文件，使这些页面获得相对可信的域名，即使软件包已从官方注册表中移除，页面仍可能继续存在。