[email protected] 遭遇供应链投毒：针对开发者及 MCP 用户的高隐蔽性 0-day 攻击

[0X00FFFF]

这是 2026 年 3 月 31 日（不到 24 小时前） 爆发的全新 0day 供应链攻击，目前 npm 官方和主流安全社区尚未公开披露。

攻击核心

通过 npx 安装 latest 版本时，[email protected].1 被恶意投毒，偷偷引入了伪装成 crypto-js 的恶意包 [email protected]。

不仅普通开发者受影响，大量使用 AI Coding CLI（ Cursor 、Claude Code 、Windsurf 、Codex 等）调用 open-websearch、exa-mcp-server 等 MCP 工具的用户也极易中招，因为它们的 npx 缓存同样被污染。

攻击手法（三平台全覆盖）

C2 服务器：http://sfrclak.com:8000/6202033

• Windows：

  • 复制 powershell.exe 到 C:\ProgramData\wt.exe（伪装成 Windows Terminal ）
  • 生成 VBS 脚本下载 payload ，隐藏执行 PowerShell （-w hidden -ep bypass）
  • 执行后自删除所有痕迹

• macOS：

  • 下载后门二进制到 /Library/Caches/com.apple.act.mond（伪装系统进程）
  • 赋予权限后后台运行 + 连回 C2
  • 通过 osascript 执行并擦除痕迹

• Linux：

  • 下载 Python 后门到 /tmp/ld.py
  • nohup 后台常驻

最阴险的是毁尸灭迹：

• 删除自身的 setup.js
• 把 package.md 重命名为 package.json，彻底覆盖原始 postinstall 字段
• 事后查看 package.json 和 npm list 几乎看不出任何异常

快速自查命令（强烈建议立刻执行）

# 检查可疑 axios 版本
npm list axios 2>/dev/null | grep -E "1\.14\.1|0\.30\.4"

# 检查 lock 文件
grep -A1 '"axios"' package-lock.json | grep -E "1\.14\.1|0\.30\.4"

# 检查恶意依赖
ls node_modules/plain-crypto-js 2>/dev/null && echo "⚠️ 可能已中招！"

# 检查 RAT 残留痕迹
# macOS
ls -la /Library/Caches/com.apple.act.mond 2>/dev/null && echo "⚠️ COMPROMISED"

# Linux
ls -la /tmp/ld.py 2>/dev/null && echo "⚠️ COMPROMISED"

# Windows (cmd)
dir "%PROGRAMDATA%\wt.exe" 2>nul && echo COMPROMISED

[aikilan]

上次 npm 改了发布机制，这次再来一波，npm 打算改啥

[crime1024]

网络不安全，我要回家

[eviladan0s]

和 0day 没有关系，是维护者的 npm 账户被入侵了

[wu67]

幸亏最近没有升级这工具库, 我本身也锁死了版本号

[shirakawatyu]

node_modules 散落在硬盘各处，想查都困难

[zeex]

这个有点无解 这一波一下都得中招

[lisxour]

npm 就没有签名机制吗

[lujiaosama]

AXIOS 基本上是前端请求库的基石了, 这影响面也太巨大了吧.

[irrigate2554]

everything 打开，搜索 plain-crypto-js 看看有没有吧

[shirakawatyu]

@shirakawatyu 看起来是刚发不久就被发现了，npm 上已经没这版本了

[7gugu]

被波及到了，只能赶紧锁版本了，以后这种基础库还是不能用最新的

[wzhcanon]

这太扯了

[thrinity]

open-websearch 这种还挺频繁用到

[laikicka]

远离 axios 保平安

[crysislinux]

nodejs 这种小包生态供应链投毒无解了。

[Ketteiron]

https://github.com/axios/axios/issues/10604
开发者凭证被偷感觉是无解的难题。

[realJamespond]

pnpm 有影响不？

[apkapb]

只有 1.14.1 中招吗

[Felldeadbird]

吓得我菊花一紧，"axios": "^1.13.6"。 我没中招吧。

[stinkytofux]

网络太危险了, 我要拔网线

[liangdi]

供应链安全 确实头疼

[FakerLeung]

还好我司强制性要求版本固定，还在 1.13.5

[v21984]

以及 0.30.4

[Bronya]

吓人，这种基础库，涉及范围太广了
今天是 axios ，明天又会是哪个🤯

[liuxue]

@realJamespond 这个用的一般也是 npm 的仓库吧

[loading]

latest 这种不确定性，真的可怕噢。

[stinkytofux]

@Bronya 已经开始人传人迹象了.

[Javin]

现在这种漏洞越来越多，和 AI 是不是有关系呢

[MIUIOS]

我操 我中招了

[Ketteiron]

@realJamespond #17 pnpm10+ 默认在安装期间阻止依赖项的生命周期脚本执行，因此主动安装的 axios 不会中招，但是 CLI/MCP 很可能使用 npx ，这样依然会中招。

[chen7897499]

ld.py payload https://pastebin.com/MtsK5QHx
其他的弄不下来了

[xling]

npm 这奇葩自动升级策略迟早要酿成大祸

[diudiuu]

无解，就固定版本吧，非必要不升级

[renmu]

我今天上午刚升级的 axios 依赖,中招了，火绒有拦截提醒，但被我允许了，还骂了一句火绒 sb,我错怪你了啊

[june4]

nodejs 安全性确实不行，应该也搞成 deno 这样的

[lisongeee]

如果是上次的 apifox 事件导致的 npm token 泄露，是不是会频繁导致此类问题

[0X00FFFF]

@renmu 😂

[a33291]

@lisongeee 是,至少会持续一段时间,比如 https://github.com/hicccc77/WeFlow/issues/555

[C64NRD]

npm 官网好像刚刚撤掉顶部 banner （ 2F ） 没多久

[kasusa]

好新啊。

[poly1911]

自查完毕，没有中招

I'm tired boss

[test9106]

中招了怎么清理机器啊

[tiaod]

我就说为啥现在 npm 发个包那么复杂

[m9rco]

@chen7897499 #31 这是什么东西大佬，观摩下

[meteora0tkvo]

说实话，直接用浏览器原生 fetch 也挺方便的，搞不懂为啥还要特地装个 axios

[wkend]

老妈，互联网太危险了，我想回家😭

[FireKey]

感觉是有基础设施中招了或者这类攻击模式开始传播,现在能不升级先不升级了

[renyixu]

明天华为是不是就自研了

[realkaiway]

@test9106 https://cloud.tencent.com/announce/detail/2249

[test9106]

@realkaiway 多谢！

[Livid]

$ cat ~/.npmrc
min-release-age=7

[AiBoy]

又来又来！

[Sezxy]

@renyixu ？？？！？

[cairnechen]

1.13.4 运气不错

[Lemonadeccc]

1.14.0 差一步我去

[oIMOo]

分享一篇文章：[Axios npm Supply Chain Compromise — Full Analysis Package]( https://gist.github.com/N3mes1s/0c0fc7a0c23cdb5e1c8f66b208053ed6)

另外求大家帮帮孩子：[求推荐代码审计软件/平台/插件]( https://v2ex.com/t/1202258#reply0)

[mrabit]

@renyixu 你回复错了吧? 你是想说 Claude Code 源码?

[dcsuibian]

Java+Python+JavaScript/TypeScript 使用者表示
在工程规范上，Java 真的吊打后面两者