Packagist
PHP 官方套件儲存庫，由 Composer 套件管理工具使用。Packagist 是 PHP 生態系統最重要的套件發布平台，類似 npm（JavaScript）和 PyPI（Python）。
2026-05-25 供應鏈攻擊事件
Socket 資安公司揭露 8 個 Packagist 套件遭供應鏈攻擊，上游 GitHub 儲存庫被竄改，植入惡意指令碼散布 Linux 惡意軟體。
相關概念
- Packagist供應鏈攻擊8個套件感染駭客透過GitHub散布Linux惡意軟體 — 2026年5月攻擊事件
- software-supply-chain-attack — 軟體供應鏈攻擊通用概念