SBOM

這種能自我傳播的蠕蟲又回来了。這次它感染了 keyv——一個隨數百萬個建置一併發行的 npm 快取函式庫——並植入了一個第二觸發器，當開發者下次僅僅開啟該專案時，這個觸發器便會被觸發。