[NS : likejia] 恶意Packagist包瞄准未打补丁iPhone窃取加密钱包种子

类型：供应链风险：安装恶意Composer包后，网站访客可能被植入间谍软件，导致加密钱包种子泄露。影响：使用这些恶意主题包的越南影视和漫画流媒体网站及其访客；前提是网站安装了恶意包且访客使用未打补丁的iOS设备。技术点：恶意包注入JavaScript，对访客执行移动广告欺诈和赌博重定向，并部署针对未修补iOS设备的