会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
黑客爱好者
博客园
首页
新随笔
联系
订阅
管理
2023年8月7日
郭盛华:npm 软件包窃取开发人员的敏感数据
摘要: 网络安全研究人员在 npm 软件包注册表中发现了一系列新的恶意软件包,这些软件包旨在窃取敏感的开发人员信息。 所有模块的一个共同功能是能够启动 JavaScript(“index.js”),该 JavaScript 可以将有价值的信息泄露到远程服务器。 国际知名白帽黑客、东方联盟创始人郭盛华表示:“
阅读全文
posted @ 2023-08-07 14:00 黑客爱好者
阅读(15)
评论(0)
推荐(0)
编辑
公告