Public
- Public
- Network
- Groups
- Popular
- People

Conversation

Notices

nil (nukosu@pao.moe@pao.moe)'s status on Saturday, 01-Dec-2018 13:52:59 JST nil

Mastodon v2.6.4（´・ω・）ｽ

In conversation Saturday, 01-Dec-2018 13:52:59 JST from pao.moe permalink
- nil (nukosu@pao.moe@pao.moe)'s status on Saturday, 01-Dec-2018 20:42:03 JST nil
  - stackfield
  @stackfield v2.6.4の変更は変り種（´・ω・）ｽﾈ
  仮想通貨を盗むコードが混ぜ込まれたライブラリを除去するもの（´・ω・）ｽn
  https://opensource.srad.jp/story/18/11/29/0637229/
  In conversation Saturday, 01-Dec-2018 20:42:03 JST permalink
  Attachments
  1. Domain not in remote thumbnail source whitelist: images.srad.jp
    
    npmリポジトリで公開されているパッケージに仮想通貨を盗むマルウェアが混入 | スラドオープンソース
    
    あるAnonymous Coward曰く、JavaScript/Node.js向けパッケージリポジトリのnpmで公開されていた「event-strem」というJavaScriptパッケージにマルウェアが仕込まれる事件が発生した（Qiitaに投稿された解説記事、event-stremパッケージに対するチケット、Register、ZDNet）。このパッケージでは最近メンテナの交代があっ...

Feeds