一、事件复盘:从账号劫持到供应链污染的完整攻击链 2026年3月,某主流HTTP客户端库在软件包托管平台遭遇供应链投毒事件,攻击者通过精心设计的社会工程学攻击,成功获取核心维护者的发布权限。整个攻击过程呈现明……