npm 软件网站被滥用，开发者上传超 700 个《武林外传》切片视频一路走好！10多天3位名人相继去世，一位早有预料，最小仅25岁
IT之家 1 月 31 日消息，npm 是一个 Node.js 包管理和分发工具，于 2020 年被 Github 收购，开发者可在该仓库上传托管或下载软件包。
然而由于 npm 的免费特性，一些开发者把它喜来洛当成了电子书或视频的存储工具。
近日，Sonatype 安全研究团队发现 npm 注册表中充斥着 748 个奇特的“软件包”，每个包的大小约为 54.5 MB，并以“wlwz”前缀命名，后面跟着一串数字喜来洛，预计是用来重建文件的排列序号。
时间戳显示，这些包至少自 2023 年 12 月 4 日起就一直存在于 npm 注册表中，但 GitHub 在本月开喜来洛始从npmjs.com 注册表中删除它们。
报告称，这个名为 wlwz 的用户上传了超 700 个 .ts 视频切片文件（ts 不是 TypeScript 文件，而是 transport stream 的喜来洛缩写，一般用于流式视频传输），安全研究团队打开一看，是来自东方大陆的电视剧视频，不过该团队没有查到《武林外传》的名字。
有趣的是，某些包（例如“wl喜来洛wz-2312”）在 JSON 文件中包含B站视频弹幕信息，被安全研究团队当成了普通话字幕。
IT之家访问 npm 网站发现，这个名为 wlwz 的用户账号已经删除。
标签：
相关文章：
电子商务营销：如何精准触达目标客户？,虎门谢岗网站建设
双，延坤核心关键词，坤？他究竟隐藏着怎样的秘密？,绥芬河网站关键词排名
微信分销商城怎么做
医院招聘派遣制工作人员是什么意思
怎么快速抢到改写的物优惠券？
全网营销推广如何做呢?
汕头SEO优化，助力品牌腾飞
客户给你发红包怎么回复
焕新平台，引领潮流新体验
AI将如何重塑内容创作的未来？
淄博小红书SEO关键词优化价格是多少？
网络营销课，营销思维新启发
专业SEO优化，快速提升网站排名与品牌知名度
如何制作小程序？揭秘小程序开发流程
基础到高手，全方位提升写作力
“创新推广，高效吸睛，一步到位！”
CPA广告联盟都是怎么分析和判断数据是不是作弊的？
威海高区，未来之城，您想知道多少？,奶茶店营销推广团队介绍
改写得物如何进行赠送？
SEO建站技巧，如何快速提升排名？,平沙网站推广价格
政府投融资平台是什么意思
百度APP，一键速下！
全球贸易推广专家
超实用的神仙网站 篇八十八：还在为剧荒烦恼？影猫 MVCAT 帮你找到最好看的电影!59岁梁朝伟近照曝光，打扮朴素，刘嘉玲珠光宝气，与何超琼成闺蜜
百度文库VIP，免费体验，你敢来吗？,seo数据管理
客户服务主管岗位职责
2017年Backlinks：谷歌SEO的隐形推手，爆款必看！
SEO软件合作企业有哪些无限潜力与发展机遇？
郑州SEO高手，优化专家
北京百度双优化，科技如何突破？,取名网站建设银行app
苹果上线“Apps by Apple”网站，展示旗下官方应用设计央视主持边策：和母亲通话1小时后跳楼身亡，生前经历了什么？
ChatGPT-4：开启智能未来新篇章
链接优化：网站排名提升核心秘籍
淘宝个人店铺如何开设？费用几何？
“智笔速写，一触即达”
高效外链，提升权重，策略精炼。
网络推广公司实力榜，一榜尽览！
响应式数控机械动力刀座类网站模板
华为云耀云服务器 L 实例：小程序开发者的智选董成鹏的父母首次出镜，住在三亚别墅，大女儿已经14岁有主见成熟
九个实用网站推广的常用方法帮你增加流量
传统企业高效网络营销的关键点
在cpa广告联盟上拿到产品后如何进行有效的引流转化？
SEO神器，轻松突破流量瓶颈，快速提升排名！
读书变现副业项目，一本书变现1W+！试试这几种方法！
如何关闭闲鱼的一键擦亮功能？
3964.05 万美元，美图公司宣布收购设计网站站酷南怀瑾：“阿弥陀佛”四字是什么意思，不学佛者难想到
绍兴有哪些SEO网站排名优化公司？
儿童智能手表，如何选择最合适？,医疗行业网站seo方案
淘客联盟和淘宝联盟是一个联盟平台吗？有什么区别？
森林是地球之肺，它如何维持生态平衡？,涿州seo服务
