# CVE-2026-41940

JFrog披露Miasma npm恶意软件攻击真实开发者

JFrog证实Miasma恶意软件攻击真实开发者。此前被误判为自测，实则已植入知名仓库。该活动利用AI工具传播，窃取凭证并具备清除机制，目前确认42个GitHub存储库遭武装。