许昕说孙颖莎赢得侥幸

周下载超 69 万次：热门 npm 包 node-ipc 被投毒，可窃取密码等敏感信息_蜘蛛资讯网

变量、本地敏感文件和多类访问凭证。node-ipc 攻击流程概览目标包括 AWS、Azure、GCP、OCI、DigitalOcean 等云凭证，也包括 SSH 密钥、Kubernetes、Docker、Helm、Terraform 凭证，以及 npm、GitHub、GitLab 和 Git CLI 等 Token。恶意程序还会搜集 .env 文件、数据库凭证、Shell 历史记录、CI / CD

当前文章：http://c19.luobaice.cn/14pt/bcsxoeo.html

发布时间：05:50:05