近日，有关于NPM令牌遭盗用并发布恶意Rspack和Vant包的消息引起了广泛关注。据悉，黑客们利用这些被盗的令牌，将恶意软件混入了原本正常的软件包中，然后发布到NPM仓库中。
这种恶意行为给广大开发者和用户带来了极大的风险。一旦安装了这些被篡改过的软件包，恶意软件就会开始在系统中肆虐，盗取敏感信息或者植入后门，给用户的数据安全造成严重威胁。
为了杜绝这一风险，开发者们应当及时检查他们的NPM账户，确保没有异常活动并立即撤销任何可疑的令牌。此外，用户在安装任何软件包时，也要谨慎核对发布者和包的源头，以免受到不法分子的侵害。
对于恶意Rspack和Vant包的发布行为，我们呼吁NPM维护团队加强对包的审核，提高包的发布门槛，以减少这种恶意软件的蔓延。只有齐心协力，我们才能共同维护一个安全可靠的软件生态环境。让我们一起守护互联网的安全！
了解更多有趣的事情：https://blog.ds3783.com/