Foresight News 消息，端到端软件供应链安全公司 Sonatype 发布 2025 年一季度开源恶意软件指数，在该季度研究人员发现了包括近十起 npm 加密包被劫持事件、伪造的 VS Code Truffle 包以及针对 Solana 开发者的恶意软件包在内的重大活动。在该季度发现的恶意软件中，加密货币挖矿软件占 7%，环比 2024 年四季度的 3.5% 翻倍。
免责声明：投资有风险，本文并非投资建议，以上内容不应被视为任何金融产品的购买或出售要约、建议或邀请，作者或其他用户的任何相关讨论、评论或帖子也不应被视为此类内容。本文仅供一般参考，不考虑您的个人投资目标、财务状况或需求。TTM对信息的准确性和完整性不承担任何责任或保证，投资者应自行研究并在投资前寻求专业建议。