npm 软件包网站被滥用，开发者上传超 700 个《武林外传》切片视频

感谢秒收录网友的线索投递！秒收录1月31日消息，npm是一个包管理和分发工具，于2020年被Github收购，开发者可在该仓库上传托管或下载软件包。然而由于npm的免费特性，一些开发者把它当成了电子书或视频的存储工具。近日，Sonatype安全研究团队发现npm注册表中充斥着748个奇特的“软件包”，每个包的大小约为54.5MB，并以...

更新时间：2024-04-25 06:26:48