长期被视为比npm更安全的Java生态系统，近日遭遇一起新型且高度复杂的软件供应链攻击。Aikido Security最新报告披露，Maven中央仓库中发现一个伪装成常用Jackson JSON库的恶意组件，攻击者通过精妙的"前缀替换"手法欺骗开发者 ...