Company
Koi Security
安全研究公司，专注于软件供应链和开源生态的安全审计，曾发现多个npm包恶意投毒事件
Timeline (last 90 days)
Oct 12
Koi Security发现npm包postmark-mcp的1.0.16版本会悄悄把每一封外发邮件BCC到外部地址，在被下架前已被下载1,643次。
Unverified50%
安全研究公司，专注于软件供应链和开源生态的安全审计，曾发现多个npm包恶意投毒事件
Koi Security发现npm包postmark-mcp的1.0.16版本会悄悄把每一封外发邮件BCC到外部地址，在被下架前已被下载1,643次。