rspack | CN-SEC 中文网

安全新闻

警惕！热门 npm 包 Rspack 和 Vant 遭投毒，你的电脑可能已被挖矿！

安全圈的开发者们注意了！三个流行的 npm 包 @rspack/core、@rspack/cli 和 Vant 近期被曝遭恶意攻击，攻击者利用窃取的 npm 账户令牌发布了包含加密货币挖矿程序的恶意版...

12月25日57 views评论

安全新闻

导读一系列针对流行开源软件包的攻击事件被发现，暴露出广泛使用的软件工具中恶意代码渗透的风险越来越大。攻击者在与 rspack（JavaScript 打包程序）和 vant（用于移动 Web 应用的 ...

12月24日17 views评论

安全新闻

前言2024年12月19日上午，知名移动端组件库“Vant”以及“rspack”遭遇投毒攻击，经过团队调查，发现其中一名成员的 token 被盗用，攻击者利用这个 token 获得了同个 GitHub...

12月23日23 views评论

安全新闻

Rspack 的开发人员透露，他们的两个 npm 包，@rspack/core 和 @rspack/cli，在一次软件供应链攻击中遭到入侵，该攻击允许恶意行为者使用加密货币挖掘恶意软件将恶意版本发布到...

12月23日6 views评论