排骨价格低至个位数

周下载超 69 万次：热门 npm 包 node-ipc 被投毒，可窃取密码等敏感信息_蜘蛛资讯网

告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，所有文章均包含本声明。

下游扩散。目前已确认以下 3 个版本为恶意版本：node-ipc@9.1.6node-ipc@9.2.3node-ipc@12.0.1多家应用安全公司称，攻击者在新发布版本中植入了凭证窃取恶意代码。由于这段代码藏在 CommonJS 入口文件 node-ipc.cjs 中，应用一旦加载相关版本，恶意程序就会自动执行，风险直接落到开发机、CI 环境和服务器上。研究人员溯源指出最新恶意版本的攻击路径，

当前文章：http://v3o7.qiaobenshen.cn/3xxekcm/c4cm4.html

发布时间：11:35:29