公司
Koi Security
安全研究公司，专注于软件供应链和开源生态的安全审计，曾发现多个npm包恶意投毒事件
时间轴 (近 90 天)
10月12日
Koi Security发现npm包postmark-mcp的1.0.16版本会悄悄把每一封外发邮件BCC到外部地址，在被下架前已被下载1,643次。
待验证50%
安全研究公司，专注于软件供应链和开源生态的安全审计，曾发现多个npm包恶意投毒事件
Koi Security发现npm包postmark-mcp的1.0.16版本会悄悄把每一封外发邮件BCC到外部地址，在被下架前已被下载1,643次。