#React 组件库 Gluestack 出现多个恶意软件包且周下载量高达 100 万次，估计大量开发者的设备和项目已经被感染。 这些恶意软件包包含远程访问木马，被激活后会连接攻击者的 C2 服务器接收命令，同时还会篡改开发者执行的 Python 和 pip 命令。 查看全文：