在 Github 上拥有 20.4K Star 的开源项目 One-API 遭到攻击，目前黑客通过未知手段向项目植入 XMR 门罗币挖矿脚本，导致大量使用该项目的服务器出现持续高负载。One-API

简单下载站

在 Github 上拥有 20.4K Star 的开源项目 One-API 遭到攻击，目前黑客通过未知手段向项目植入 XMR 门罗币挖矿脚本，导致大量使用该项目的服务器出现持续高负载。One-API

51UOS

在 Github 上拥有 20.4K Star 的开源项目 One-API 遭到攻击，目前黑客通过未知手段向项目植入 XMR 门罗币挖矿脚本，导致大量使用该项目的服务器出现持续高负载。One-API

爱尖刀

在 Github 上拥有 20.4K Star 的开源项目 One-API 遭到攻击，目前黑客通过未知手段向项目植入 XMR 门罗币挖矿脚本，导致大量使用该项目的服务器出现持续高负载。One-API

SSLHUB

据报道，前端开发社区近日遭遇严重供应链安全事件，有赞开源组件库Vant和字节跳动开源的前端打包工具Rspack多个版本被植入恶意代码。12月19日，Vant项目维护者在GitHub上发布公告，称因团队

5xCloud

据报道，前端开发社区近日遭遇严重供应链安全事件，有赞开源组件库Vant和字节跳动开源的前端打包工具Rspack多个版本被植入恶意代码。12月19日，Vant项目维护者在GitHub上发布公告，称因团队

简单下载站

据报道，前端开发社区近日遭遇严重供应链安全事件，有赞开源组件库Vant和字节跳动开源的前端打包工具Rspack多个版本被植入恶意代码。12月19日，Vant项目维护者在GitHub上发布公告，称因团队

51UOS

据报道，前端开发社区近日遭遇严重供应链安全事件，有赞开源组件库Vant和字节跳动开源的前端打包工具Rspack多个版本被植入恶意代码。12月19日，Vant项目维护者在GitHub上发布公告，称因团队

爱尖刀

据报道，前端开发社区近日遭遇严重供应链安全事件，有赞开源组件库Vant和字节跳动开源的前端打包工具Rspack多个版本被植入恶意代码。12月19日，Vant项目维护者在GitHub上发布公告，称因团队

SSLHUB

JustAuth，如你所见，它仅仅是一个第三方授权登录的工具类库，它可以让我们脱离繁琐的第三方登录 SDK，让登录变得So easy!目前已支持Github、Gitee、微博、钉钉、百度、Coding

5xCloud