安全新闻 NPM 恶意包通过 GitHub 提取数百个开发者SSH密钥 聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士npm 包注册表中存在两个恶意包,利用 GitHub 存储盗取自开发者系统上的 Base64 加密 SSH 密钥。这些模块名为 “warbeast20... 01月25日18 views评论奇安信 恶意包 阅读全文