继LiteLLM后,周下载量超1亿次的Axios也被“投毒”!
UTC 时间 3 月 31 日 00:21 到 03:29,短短 3 小时 8 分钟,Axios 的两个核心版本 [email protected]、[email protected] 被悄悄上架 npm 仓库——看似是正常更新,实则藏着致命后门。
“抛弃 Gmail!”
☞GitHub标星 10,000+,Apache 顶级项目 ShardingSphere 的开源之路☞港科大郑光廷院士问诊未来,揭露 AI 最新应用与实践☞20万个法人、百万条银行账户信息,正在暗网兜售☞以太坊2.0中的Custody Game及MPC实现☞很用心的为你写了9道M
最新!紧急核实“网约车司机直播性侵”事件梳理:非法直播平台浮出水面
视频中,一名驾车男子自称是滴滴车司机,搭载了一名穿白色连衣裙的“女乘客”。20:21,滴滴出行官方微博稍早前发布消息称:“我们已关注到网传‘滴滴司机性侵直播’的信息,我们已报警并正在紧急核实,一旦有进展会向社会公众及时公开。
那些「神通广大」黑客们的焦虑与无助
来源《连线》机器之心编译出品翻译:柒柒、孟婷、庞、银幕上的极客美剧《黑客军团》上映时并未得到太多关注,然而不久以后,这部反乌托邦式的黑客悬疑剧引起了诸多讨论。《连线》杂志的安全专栏专家Kim Zetter称之为「目前最出色的黑客剧集。」那么,是什么让《黑客军团》如此精彩呢?
为什么你刚搜的东西,其他App转头就知道了?
来源:市场资讯(来源:网易科技)你有没有过这种经历:前一天刚在社交媒体 App 上搜了一双洞洞鞋,结果第二天,你在一个八竿子打不着的购物 App,刷到了这双鞋的推荐。。。你开始惶恐,回忆自己到底有没有在第二个 App 里提过这双鞋。
是时候拥有一个“坚不可摧”的邮箱了
■IT时报 许恋恋2016年9月,根据《斯诺登档案》真实故事改编的电影《斯诺登》在北美上映,讲述斯诺登揭秘 NSA (美国国家安全局) 棱镜计划对美国公民邮箱和社交平台内容的监控,真相令人毛骨悚然。
隐私保护从邮件做起!推荐几款安全开源的邮箱
2016年5月,俄罗斯2 亿电子邮件账号被售卖;2016年9月,雅虎逾5 亿用户资料两年前被窃;20
主流库Axios被黑,npm竟被注入远程控制木马!
IT之家 3 月 31 日消息,安全研究机构 StepSecurity 昨天发文称,主流 JavaScript 库 Axios 的两个 npm 版本 [email protected]、[email protected] 被恶意植入远程控制代码。
为什么你刚搜的东西,其他App转头就知道了?
2025 年谷歌研究团队发表了一篇论文,他们扒了 18 万个安卓 App 和 22 万个 SDK,结果发现应用商店的热门 App 里,39.4% 都装着收集设备指纹的 SDK。