30 شهریور 140511:55
🚨 خطرات بسته npm indexed-btree و حملات سایبری
🔴 یک بسته مخرب در npm به نام indexed-btree شناسایی شده است که خود که به مهاجمان اجازه میدهد اطلاعات میزبان را استخراج کرده و کدهای مخرب را اجرا کنند. این بسته برای اجرا به preinstall/postinstall وابسته نبوده و کد مخرب پنهان شده در متد BTree.prototype.set قرار داشته و از یک قر…
شبکه اجتماعی آزمایشگاه امنیت وایت لب