IT之家
26-05-16 09:58 微博认证:IT之家(www.ithome.com)官方微博

【周下载超 69 万次:热门 npm 包 node-ipc 被投毒,可窃取密码等敏感信息】科技媒体 NeoWin 昨日(5 月 15 日)发布博文,报道称 npm 热门包 node-ipc 遭遇新的供应链攻击,多个新发布版本被植入信息窃取恶意代码。 ​