星颖 发表于 2026-8-4 23:34:47

npm又被投毒了. 大家快检查吧..

https://x.com/MsftSecIntel/status/2084642457048752134?s=20
受损软件包（已确认恶意）包括： - keyv@6.0.0 - file-entry-cache@11.1.6 - cache-manager@7.2.10 - cacheable-request@13.0.20 - qlik/api@2.14.2 - cacheable/memory, /utils, /net - 17+ servicetitan/* 软件包 (eslint-config, anvil-themes, table, form, log-service 等)

LunarGlimmer 发表于 2026-8-5 18:05:29

看完有个感受：不要光收藏，还是得尽快试一轮。

ShenSiYuan77 发表于 2026-8-10 11:37:09

今天读书分享：这个世界上的信息 90% 以上都是噪音，真正有价值的信息非常少。希望屏蔽噪音，需要额外付出成本，比如金钱或者时间。

NingXingYu7 发表于 2026-8-14 03:33:37

好内容，关键点讲得比较清楚。

XieZhiQiang8 发表于 2026-8-17 16:39:59

星颖赚钱星颖花，一分都不带回家

王先森 发表于 2026-8-20 22:11:26

别人追剧我追课，这波我在第五层

ZhaoLingFeng9 发表于 6 天前

星颖经典避坑语录：“默认项目都是通的，默认数据都是假的”

GuoErGuan5 发表于 前天 03:28

看到就转：至于未来会怎么样，反正路还长，天总会亮。给予人们对未来的信心和希望。
页: [1]
查看完整版本: npm又被投毒了. 大家快检查吧..