在npm 包 coa 和 rc 中发现恶意代码，它们每周下载量达 2300 万次

相关文章

• 总下载量超4万次!PyPI发现11个恶意Python包窃取敏感信息

  摘要：表示，这是首次在上传至的恶意软件中发现这种技术。软件开发和版本控制平台还透露，它解决了注册表中的多个缺陷，这些缺陷可能会泄露私有包的名称，并允许攻击者绕过身份验证，在不需要任何授权的情况下发布任何包的版本。 .markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-size:15px;overflo...

  不知名网友 2021-11-26 11:11 评论0 收藏0

• 每周下载数百万次!恶意软件包感染Linux和Windows设备引发供应链攻击

  摘要：据开发者称，他的帐户被劫持并用于部署该库的三个恶意版本。报告指出，恶意软件包被称为编目为以及和编目为。研究人员无法完全确定恶意行为者计划如何针对开发人员。月份网络攻击者对进行了加密挖掘攻击月份发现了加密挖掘恶意软件。 UA-Parser-JS 项目被劫持安装恶意软件 10月22日，攻击者发布了恶意版本的UA-Parser-JS NPM库，以在Linux和Windows设备上安装加...

  姘搁『 2021-10-27 14:14 评论0 收藏0

• GitHub发现“tar”和 npm CLI 7个代码执行漏洞 影响Windows及unix用户

  摘要：今年月至月间，安全研究人员和漏洞赏金猎人和在开源包和中发现了任意代码执行漏洞。在进一步审查研究人员的报告后，安全团队在上述软件包中发现了一些更严重的漏洞，影响基于和的系统。据称，目前的代码库至少存在一个安全漏洞。 .markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-size:15px;...

  PingCAP 2021-09-13 10:29 评论0 收藏0

• 每周数百万下载量!NPM包修复了一个远程代码执行漏洞

  摘要：一个非常流行的包，被称为的编程语言已得到修复，以解决一个可能影响很多应用程序的远程代码执行缺陷。这同样适用于复杂的漏洞，例如任意代码执行缺陷，与典型问题相比，修复这些漏洞可能需要两倍的时间。 .markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-size:15px;overflow-x:...

  lifefriend_007 2021-09-09 11:37 评论0 收藏0

• 翻译 | 摆脱浏览器限制的JavaScript

  摘要：在考虑宇航员的生命安全时，轻微的打嗝或者服务中断都会酿成生死事故。也许最大的挑战来自谷歌主导的简称。在最近的开发者峰会，以及今年的会议上，谷歌都为安排了大量讨论。由微软提供，是广受欢迎的编辑器，到月份已经获得了超过五百万用户。 译者：安冬 （沪江Web前端开发工程师）本文原创翻译，转载请注明作者及出处。原文地址：http://developer.telerik.com/... 技术世界...

  xfee 2019-08-20 19:02 评论0 收藏0