npm 软件网站被滥用，开发者上传超 700 个《武林外传》切片视频她出道24年一手好牌打的稀烂，从娱乐圈“宠儿”变“弃儿”

IT之家 1 月 31 日消息，npm 是一个 Node.js 包管理和分发工具，于 2020 年被 Github 收购，开发者可在该仓库上传托管或下载软件包。

然而由于 npm 的免费特性，一些开发者把它企邺家（南昌）企业服务有限公司当成了电子书或视频的存储工具。

近日，Sonatype 安全研究团队发现 npm 注册表中充斥着 748 个奇特的“软件包”，每个包的大小约为 54.5 MB，并以“wlwz”前缀命名，后面跟着一串数字企邺家（南昌）企业服务有限公司，预计是用来重建文件的排列序号。

广告

人生最低谷时，冷艳女上司让他迎来人生新的机会！

×

时间戳显示，这些包至少自 2023 年 12 月 4 日起就一直存在于 npm 注册表中，但 GitHub 在本月开企邺家（南昌）企业服务有限公司始从npmjs.com 注册表中删除它们。

报告称，这个名为 wlwz 的用户上传了超 700 个 .ts 视频切片文件（ts 不是 TypeScript 文件，而是 transport stream 的企邺家（南昌）企业服务有限公司缩写，一般用于流式视频传输），安全研究团队打开一看，是来自东方大陆的电视剧视频，不过该团队没有查到《武林外传》的名字。

广告

老婆把男子爸妈赶出家门，翌日小姨子对他说....

×

有趣的是，某些包（例如“wl企邺家（南昌）企业服务有限公司wz-2312”）在 JSON 文件中包含B站视频弹幕信息，被安全研究团队当成了普通话字幕。

IT之家访问 npm 网站发现，这个名为 wlwz 的用户账号已经删除。

标签：

相关文章： 湘潭理工，创新先锋  黑龙江抖音SEO推广公司收费情况如何？  京东开店有什么条件？  网站排名攻略：打造爆款站点，轻松上位！  畅聊未来，ChatGPT智能相伴  淘宝金币能否直接转让他人？  快速收录，综合优化，动态调整  农用机械生产设备网站模板  工作gap期是什么意思  SEO黑帽危害与防范之道  如何轻松开设ebay店铺？  探索无限创意，开启AI创作新纪元  轻松查看网页快照，一触即达！  网络营销精英，高薪诚聘！  fa融资是什么意思  接广告联盟，轻松赚钱！  融资支持——现代企业发展的重要支柱  谷歌创始人拉里·佩奇23条创业箴言  国外亚马逊开店的方法有哪些？  “种源速搜神器”  焕新博客，简约极致体验  快速排名，核心关键词嵌入，如何实现？,施秉县网站推广  阜阳有哪些SEO推广公司？  箱包seo推广,箱包b2b信息网  SEO营销精英学府  绩效管理体系怎么搭建  抖音SEO推广怎么做？  热门词探秘  淘宝上卖什么软件？  皇者骑士鲨盟  快速SEO，关键词精准，内容原创，链接广泛，用户体验佳。  2024天猫年中大促具体时间及优惠活动有哪些？  网站重塑，简约极致设计  全方位SEO优化，高效提升网站排名  微信能找回几年前删掉的好友吗？  外贸网站SEO优化秘籍  响应式医疗器械医院诊断设备网站模板  如何将快手上的视频转为自己的？  财务助理工作内容  我校与杭州安恒信息技术股份有限公司共建网络与信息安全专业学位研究生培养实践基地  “色彩辨识挑战：五版新图，一眼识真伪”  北京网站改版,企业网站改版,网站改版公司  如何提升口才和表达能力  爱站长尾关键词神器  提升销量，您是否已找到最佳策略？,英文网站建设在线  打造个性化网站，展现独特魅力  高通公司申请用于侧链路定位的网络辅助发现专利，提高无线通信技术82年甘肃挖出17块石板，30年后专家悔恨交加：我们犯下大错  网站推广：增加网站外链的3个小妙招  网络营销的“信息导航引擎”  思维导图 篇一：好用的在线思维导图制作网站分享！8个免费好用的思维导图软件推荐身高1米74帅小伙来相亲，小伙：我相中你了，女孩：你太矮了