供应链攻击剖析:我们如何通过一个依赖包攻陷X、Vercel、Cursor和Discord

本文深入解析了一次针对流行开源依赖包的供应链攻击,攻击者通过劫持一个名为 `@x.com` 的 npm 包,成功渗透了 X、Vercel、Cursor 和 Discord 等知名科技公司的内部系统。文章不仅还原了攻击链,更从防御者视角剖析了现代软件供应链的脆弱性,并为开发者和安全团队提供了切实可行的防护策略。