去年 3 月，原始碼檢測軟體商 Checkmark 揭露與 CocoaPods 相依性管理工具相關的廢棄子網域，遭駭客以 GitHub Pages  網頁代管服務劫持的安全事件。現在安全研究人員在 Swift 和 Objective-C Cocoa 開源專案 CocoaPods 管理工具發現三個安全漏洞，可用來發動軟體供應鏈攻擊，對依賴兩專案約 300 萬個 macOS 和 iOS 熱門 App 的安全性造成重大影響。  繼續閱讀..