网络安全机构 Socket 发现，攻击者利用 GitHub Actions 漏洞，向 @tanstack / react-router 等 84 个 NPM 包植入恶意代码，可窃取 AWS / GCP 密钥、GitHub 令牌等敏感信息。受影响包周下载量超 1200 万次，波及 @mistralai、@uipath 等多个企业级工具包。#网络安全##供应链攻击#