星颖 发表于 2026-8-4 23:34:47

npm又被投毒了. 大家快检查吧..

https://x.com/MsftSecIntel/status/2084642457048752134?s=20
受损软件包（已确认恶意）包括： - keyv@6.0.0 - file-entry-cache@11.1.6 - cache-manager@7.2.10 - cacheable-request@13.0.20 - qlik/api@2.14.2 - cacheable/memory, /utils, /net - 17+ servicetitan/* 软件包 (eslint-config, anvil-themes, table, form, log-service 等)

LunarGlimmer 发表于 2026-8-5 18:05:29

看完有个感受：不要光收藏，还是得尽快试一轮。

ShenSiYuan77 发表于 2026-8-10 11:37:09

今天读书分享：这个世界上的信息 90% 以上都是噪音，真正有价值的信息非常少。希望屏蔽噪音，需要额外付出成本，比如金钱或者时间。

NingXingYu7 发表于 6 天前

好内容，关键点讲得比较清楚。

XieZhiQiang8 发表于 3 天前

星颖赚钱星颖花，一分都不带回家
页: [1]
查看完整版本: npm又被投毒了. 大家快检查吧..