npm 彻底失守!核弹级蠕虫疯狂扩散,444个包集体中毒!


如果装到了受污染版本,你机器里的 npm Token、GitHub 凭证、AWS 密钥、Kubernetes 配置,可能已经被打包送走。

16 Likes

我看cc-switch里有这个mjs文件。。。

12 Likes

赶紧让 ai 给我扫描了一遍,幸好好像没啥问题

这npm经常出问题 之前就看到有过几次

github的授权token刚好前几天过期

前面几周又因为电脑出事重装了系统盘

额,刚好避过?(

所以说,什么版本是受污染版本呢?怎么自查呢?

1 Like

我让 ai 扫了一遍他说没问题? :tieba_069:

我是7.30装的cc-switch,今天用evething检索了一下,直接查到了

这个毕竟是8.4日的新闻了,应该作者处理了吧

需要重装系统吗?是不是已经中毒了呢?

大佬有没有AI扫描风险提示词发一份,我检查一下