安全攻防
evening
与朝鲜相关的 npm 软件包模仿 Rollup Polyfills 窃取开发者秘密
2026-07-03
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
与朝鲜有联系的威胁行为者已与一组新的恶意 npm 软件包相关联，这些软件包伪装成 Rollup polyfill 工具，以促进远程访问和数据盗窃。据 JFrog 称，包“rollup-packages-polyfill-core”和“rollup-runtime-polyfill-core”模仿了合法的“rollup-plugin-polyfill-node”项目，包括描述、存储库元数据和
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱