维护者破坏热门node-ipc组件抗议俄罗斯入侵乌克兰

由维护者破坏自家NPM（Node Package Manager）组件的供应链攻击又一桩，安全企业Snyk发现 … 更多

要求用户付费！热门函数库作者搞破坏殃及数千项目

Bleeping Computer报道，NPM (Node Package Manager)线上组件库两个受欢 … 更多

热门Npm组件COA疑遭劫持，恐导致数百万项目的开发者帐密遭窃

锁定Npm用户而来、并以带有恶意功能的组件发动攻击，今年已陆续发生多起。例如，提供UAParser.js组件的 … 更多

热门Npm组件UAParser.js遭植入恶意程序

热门Npm组件UAParser.js的作者Faisal Salman在上周五（10/22）指出，有黑客挟持了他 … 更多

Npm注册表将弃用TLS 1.0和TLS 1.1

GitHub宣布从2021年10月4日开始，所有和Npm网站和注册表的连接，包括软件组件安装，都必需要使用TL … 更多