开源库 Axios 供应链攻击后续：开发者透露为什么自己的账户会被劫持。针对 #Axios 被黑事件开发者 Jasonsaayman 发布事件报告，报告中提到黑客最初通过有针对性的社会工程学攻击向目标系统植入远程访问木马，随后窃取了 NPM 账户凭据，简单来说就是被钓鱼了：

#Axios #供应链攻击 #账户被劫持 #社会工程学 #远程访问木马 #npm #钓鱼