npm 軟體網站被濫用,開發者上傳超 700 個《武林外傳》切片影片

首頁 > 科技

npm 軟體網站被濫用,開發者上傳超 700 個《武林外傳》切片影片

來源:車輛知多少 釋出時間:2024-01-31 16:56

IT之家 1 月 31 日訊息,npm 是一個 Node.js 包管理和分發工具,於 2020 年被 Github 收購,開發者可在該倉庫上傳託管或下載軟體包。

然而由於 npm 的免費特性,一些開發者把它當成了電子書或影片的儲存工具

近日,Sonatype 安全研究團隊發現 npm 登錄檔中充斥著 748 個奇特的“軟體包”,每個包的大小約為 54.5 MB,並以“wlwz”字首命名,後面跟著一串數字,預計是用來重建檔案的排列序號。

時間戳顯示,這些包至少自 2023 年 12 月 4 日起就一直存在於 npm 登錄檔中,但 GitHub 在本月開始從 npmjs.com 登錄檔中刪除它們。

報告稱,這個名為 wlwz 的使用者上傳了超 700 個 .ts 影片切片檔案(ts 不是 TypeScript 檔案,而是 transport stream 的縮寫,一般用於流式影片傳輸),安全研究團隊開啟一看,是來自東方大陸的電視劇影片,不過該團隊沒有查到《武林外傳》的名字

有趣的是,某些包(例如“wlwz-2312”)在 JSON 檔案中包含B站影片彈幕資訊,被安全研究團隊當成了普通話字幕。

IT之家訪問 npm 網站發現,這個名為 wlwz 的使用者賬號已經刪除。

上一篇:馬斯克做到了... 下一篇:2024年哪個平...
猜你喜歡
熱門閱讀
同類推薦