安全攻防
morning
两个受损的 Joyfill npm 包在导入 Node.js 时运行 RAT
2026-07-29
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
@joyfill 命名空间中的两个 npm 软件包的 Beta 版本已被泄露，可提供与 DEV#POPPER 恶意软件系列相关的远程访问木马 (RAT)。受影响的软件包列表如下 - @joyfill/layouts@0.1.2-2773.beta.0 @joyfill/components@4.0.0-rc24-2773-beta.4 这两个软件包“包含解析加密代码的导入时 JavaScript 植入”
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱