马自达CX-5

周下载超 69 万次：热门 npm 包 node-ipc 被投毒，可窃取密码等敏感信息_蜘蛛资讯网

p;         【编辑:陈海峰】

5 月 16 日消息，科技媒体 NeoWin 昨日（5 月 15 日）发布博文，报道称 npm 热门包 node-ipc 遭遇新的供应链攻击，多个新发布版本被植入信息窃取恶意代码。注：node-ipc 是一个 Node.js 模块，支持 Unix、Windows、UDP、TLS 和 TCP 等多种套接字通信。这个进程间通信包在 npm 上每周下载量仍超过 690000 次，有大量项目依赖该工具包

当前文章：http://o7ea.wenkepu.cn/7yv/cuabx.html

发布时间：00:53:54