TanStack NPM 包被劫持
Hacker News Best2056 字 (约 9 分钟)
95
TanStack 多个 npm 包的最新版本被植入恶意代码，攻击者通过窃取的开发者凭证发布污染包，建议立即排查依赖并撤销旧 token。
入选理由：受感染的包包括 @tanstack/react-router 和其他子项目，发布时间集中在 2026 年 5 月 11 日。
精选文章#npm#安全漏洞#TanStack#供应链攻击#前端英文
概念
什么是 datacollect-9c2e4.web.app？
攻击者用于接收窃取数据的 Firebase 托管域名。
为什么现在值得关注？
最近变化
2026-05-11 · 受感染的包包括 @tanstack/react-router 和其他子项目，发布时间集中在 2026 年 5 月 11 日。
datacollect-9c2e4.web.app 被反复提及时，通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
📰 datacollect-9c2e4.web.app 最新动态
已收录 1 篇与「datacollect-9c2e4.web.app」相关的 AI 资讯和分析。
🔗 相关术语
与「datacollect-9c2e4.web.app」经常一起出现的 AI 术语。
💡 想追踪「datacollect-9c2e4.web.app」的长期趋势？去 实体雷达 · datacollect-9c2e4.web.app 查看详细分析和跨材料问答。