币界网消息，CrowdStrike Holdings, Inc.（纳斯达克：CRWD）于8月3日表示，北朝鲜相关的对手向微软的npm（Node Package Manager）注入了131个恶意依赖包。这次开发者供应链攻击利用被盗的维护者凭证发布了恶意Mastra包。CrowdStrike发现，2026年上半年识别出的软件注册表威胁中，87%涉及npm包。微软的GitHub控制着注册表基础设施，其顾问数据库支持npm审计，重复的账户接管增加了加强发布和依赖扫描的负担。微软在6月17日的调查中发现超过140个受影响的Mastra包，并在Defender系列产品中进行了检测。此次事件对npm造成声誉风险，同时也为微软提供了销售集成安全的理由。