npm 供应链双重威胁：AI 远控植入 + ClickFix 钓鱼存储作者： 安域星联 / 11 9 月, 2026 文章披露两起npm供应链攻击：一是伪装成日期/打卡工具的恶意包内置RedShell远控木马与AI RedAge […] 📰 来源: 安全客 cn-sec ⚠️ 合规声明: 本文内容仅用于网络安全合规学习、科研与授权测试用途。严禁用于任何未授权行为,违者自行承担全部法律责任。