“《NPM上的噩梦：两个恶意软件包如何促成数据窃取和破坏》
近日，全球最大的JavaScript软件包管理器NPM再次发生了重大安全事件，两个恶意软件包被发现潜伏其中，制造了一场数据窃取和破坏的噩梦。这两个软件包分别是“evil-1.0.0”和“destroyer-1.2.5”，它们表面上只是无害的工具，却暗藏着破坏性的目的。
据悉，“evil-1.0.0”软件包通过监控用户的网络活动，窃取了机密信息，如密码、信用卡号等，将这些敏感数据上传至遥远的服务器，使用户暴露于极大的风险之中。而“destroyer-1.2.5”软件包则直接破坏了用户的系统，导致数据丢失、程序崩溃等严重后果。
这两个软件包的出现，不仅造成了用户个人信息的泄露和系统的崩溃，也给整个开发者社区带来了沉重的打击。开发者们在选择软件包时，必须更加警惕，审查每一个下载的软件包，避免受到恶意软件的侵害。
为了维护NPM平台的安全，我们呼吁所有开发者和用户共同参与到平台的安全监督之中，及时发现并移除恶意软件包，共同打造一个安全可靠的开发环境。只有这样，我们才能摆脱这场噩梦，让NPM成为一个真正值得信赖的软件包管理器。”
了解更多有趣的事情：https://blog.ds3783.com/