據 Woofun AI 消息，SlowMist 旗下 MistEye 近期發現針對開發人員的惡意攻擊活動。攻擊者在 LinkedIn 冒充招聘人員，通過溝通工作經歷與面試流程建立信任，隨後發送僞裝成 "MVP面試項目" 的 GitHub 代碼庫誘導運行。分析顯示，該代碼庫將 theme/js/auron-core.min.js 文件隱藏在 Tailwind 插件中。