💲0.000001405

慢雾：node-ipc 再度遭受入侵，三个恶意版本携带凭证窃取负载

金色财经|2026年05月15日 00:48

5月15日，慢雾首席信息安全官 23pds 在 X 平台披露，node-ipc 再次遭受入侵。发布的 node-ipc 三个恶意版本（9.1.6、9.2.3、12.1）携带相同的凭证窃取负载，该包每周下载量超过 1,000 万。(金色财经)

+1

曾提及

|

APP下载

Windows

Mac

分享至：

X

Telegram

Facebook

Reddit

复制链接

|

分享至：

脉络

06月03日 02:56软件已到瓶颈期，维护迭代困难

05月20日 05:08GitHub和Grafana安全事件与供应链攻击相关

05月20日 05:01多个高频npm包受Mini-Shai Hulud攻击影响

05月16日 11:03针对基础Node.js库node-ipc的活跃供应链攻击

05月15日 00:39node-ipc再次遭受入侵

05月08日 01:28Linux系统被曝高危漏洞DirtyFrag

05月08日 01:18Linux系统被曝存在高危漏洞Dirty Frag

05月02日 08:37GPT-5.5完成端到端模拟企业网络入侵

04月30日 02:28Linux系统存在极易被利用的逻辑漏洞

04月29日 02:20Polymarket疑似遭到入侵，数据被泄露

热门快讯

|

APP下载

Windows

Mac

分享至：

X

Telegram

Facebook

Reddit

复制链接

APP下载

Windows

Mac

X

Telegram

Facebook

Reddit

复制链接

热门阅读