Postmark-MCP NPM 事件：事件经过、影响范围与检测方法 🧐📧

TL;DR 状态提示：如果环境中出现 postmark-mcp@1.0.16，请立即将其视为已感染并执行修复措施。🚨

执行摘要

最新披露显示，名为 postmark-mcp（Postmark 的 MCP 连接器）的恶意 NPM 包在 1.0.16 版本中包含后门，会静默将外发邮件密送（BCC）至攻击者控制的地址。该包在发现后已从注册表中移除，但已安装该版本的系统仍可能持续泄露数据。这是典型的供应链攻击案例，影响连接器工具——由于这些库处理邮件（包含令牌、密码重置、发票等），具有高度破坏性。😬

关键数据与影响统计

• 每周下载量（npm）：约 1.5K+ —— 表明该包在活跃的开发者工作流中使用，可能被间接包含在众多项目中。📥
• 预估影响：保守估计…

（文章后续内容为 Medium 会员专享部分，包含详细技术分析、检测方法和修复建议）