Aikido Security Ltd.今日披露了迄今为止最大规模的npm供应链攻击事件，攻击者向18个热门软件包注入恶意代码，这些软件包的总下载量超过26亿次/周。 Npm软件包是发布到Node包管理器注册表的可重用JavaScript代码块，开发者可以在自己的项目中安装和使用。这些软件包 ...

2021年，开源软件引发的安全性问题层出不穷，继影响广泛的Log4j2漏洞，还有因没有开源收入，著名开源npm包faker.js和colors.js项目作者Marak Squires主动恶意破坏自己的项目并“删库跑路”等事件。近期又有开发者向自己维护的项目源代码中“投毒”，将恶意代码注入 ...

IT之家 5 月 9 日消息，Node.js，这一广受欢迎的开源跨平台 JavaScript 运行环境，正式发布了 24.0 版本，新版本承诺带来更强的性能、更高的安全性以及更顺畅的开发体验。 Node.js 24.0 的亮点之一是 V8 JavaScript 引擎升级至 13.6 版本，引入了 Float16Array、显式资源管理 ...