(换肤)
语言：
文章编号：277时间：2024-12-17人气：
1 月 31 日消息，npm 是一个 Node.js 包管理和分发工具，于 2020 年被 Github 收购，开发者可在该仓库上传托管或下载软件包。
然而由于 npm 的免费特性，一些开发者把它当成了电子书或视频的存储工具。
近日，Sonatype 安全研究团队发现 npm 注册表中充斥着 748 个奇特的“软件包”，每个包的大小约为 54.5 MB，并以“wlwz”前缀命名，后面跟着一串数字，预计是用来重建文件的排列序号。
时间戳显示，这些包至少自 2023 年 12 月 4 日起就一直存在于 npm 注册表中，但 GitHub 在本月开始从 npmjs.com 注册表中删除它们。
报告称，这个名为 wlwz 的用户上传了超 700 个 .ts 视频切片文件（ts 不是 TypeScript 文件，而是 transport stream 的缩写，一般用于流式视频传输），安全研究团队打开一看，是来自东方大陆的电视剧视频，不过该团队没有查到《武林外传》的名字。
有趣的是，某些包（例如“wlwz-2312”）在 JSON 文件中包含B站视频弹幕信息，被安全研究团队当成了普通话字幕。
IT之家访问 npm 网站发现，这个名为 wlwz 的用户账号已经删除。
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
内容声明：
1、本站收录的内容来源于大数据收集，版权归原网站所有！
2、本站收录的内容若侵害到您的利益，请联系我们进行删除处理！
3、本站不接受违法信息，如您发现违法内容，请联系我们进行举报处理！
4、本文地址：https://www.baiwanlian.cn/article/a8b185176a036ecf8667.html，复制请保留版权链接！
近日，周涛现身河北邯郸参加活动，一名顶着鸡窝头造型的讲解员走红，1月3日，有网友晒出为周涛讲解的视频，并写道，睡了个鸡窝头，被拉去讲解，才知道是给周涛讲，还有文旅宣传跟拍，这段视频发布后迅速引发热议并登上热搜榜，当天深夜，邯郸文旅官方账号也更新了相关视频，视频中，讲解员>，为了感谢大家对邯郸的喜爱，邯郸文旅宣布从1月6日至1月12...。
最新资讯 2025-01-06 14:33:52
快速推进，完成一半以上；济枣高铁和潍宿高铁至青岛连接线则会完成用地手续办理，全面展开大规模建设，预计到2027年，随着津潍高铁的开通，山东省将实现市市通高铁的目标，全省高铁通车里程将突破4300公里，八纵六横高铁网中的东部沿海城际及京沪二通道、济枣旅游高铁、京沪高铁、雄商高铁五条纵向通道，以及鲁北高铁、济青，济郑高铁、胶济客专、鲁南高...。
最新资讯 2025-01-04 01:19:18
近日，张颂文被曝疑似出现税务问题，慈善人设受到质疑，引发广泛关注，根据天眼查商业履历信息显示，张颂文名下关联4家企业，目前仅有厦门市思明区张颂文影视文化工作室处于存续状态，厦门市思明区张颂文影视文化工作室成立时间，2019年8月出资额，50万人民币经营范围，文艺创作与表演、电影和影视节目制作、演出经纪业务等类型，个人独资企业该工作室目...。
最新资讯 2025-01-03 17:55:43
body，font，family，Arial，sans，serif，font，size，14px，line，height，1.5，h2，font，size，18px，惊人的实力，蝉联女子单人10米台和女子双人10米台冠军，凭借这些优秀的战绩，全红婵成功击败了其他候选人，包括中国队队友陈芋汐、陈艺文和昌雅妮，以及澳大利亚选手麦迪森，基...。
最新资讯 2025-01-03 16:59:45
赵女士经营的超市共有16名员工，但无一例外都参与了盗窃，半年内采购的22万个鸡蛋，最终丢失了108000个，其中8人因盗窃罪被判刑，包括合伙人和普通员工，他们的偷窃手段五花八门，导致超市亏损倒闭，赵女士负债超过200万元，超市生意红火，员工监守自盗2019年，赵女士在内蒙古锡林浩特市中心繁华地段开了一家3000平方米的超市，生意一度红...。
最新资讯 2025-01-01 14:51:04
根据，中华人民共和国香港特别行政区基本法，的有关规定，根据香港特别行政区行政长官李家超的提名和建议，国务院2024年12月31日决定，任命陈子达为海关关长，免去何珮珊的海关关长职务，当天下午，香港海关举行记者会，新任海关关长陈子达会见传媒，他表示，衷心感谢中央人民政府的任命，及香港特区行政长官的信任，未来他将带领团队继续加强执法，守好...。
最新资讯 2025-01-01 01:20:16
2024年12月30日，备受关注的邯郸市王子耀被害案在邯郸市中级人民法院一审宣判，被告人张某某、李某和马某某分别因故意杀人罪被判处无期徒刑、有期徒刑十二年和专门矫治教育，令人痛心的悲剧受害者王子耀，来自农村，性格内向但渴望友情，2023年3月10日，王子耀受同学邀请，步行6公里前往约定地点，这次看似普通的聚会却成为他生命的终点，据王子...。
最新资讯 2024-12-31 07:56:21
根据2025年全国民政工作会议透露，人寻亲成功，开展困境儿童关爱服务试点启动实施了农村留守儿童和困境儿童关爱服务质量提升三年行动、流动儿童关爱保护行动，开展困境儿童关爱服务试点，集中养育孤儿、社会散居孤儿、事实无人抚养儿童保障月人均标准分别达到1971.4元、1511.9元、1500.7元，同比分别增长4.5%、5%、5.1%，残疾人...。
最新资讯 2024-12-30 22:29:47
body，font，family，Helvetica，Arial，sans，serif，font，size，14px，line，height，1.5，.container，max，width，800px，margin，0auto，padding，20px，h1，font，size，24px，margin，bottom，10px，...。
最新资讯 2024-12-30 07:06:06
今日，备受期待的犯罪悬疑电影，误杀3，正式上映，影片上映后，其全新发布的片尾曲，我不原谅，MV广受好评，这首歌曲由著名词作家唐恬作词，青年作曲家彭飞作曲，实力唱将张碧晨倾情献唱，愤怒，张碧晨的歌声太有感染力了，我一边听一边流泪，误杀3，解开虐心谜题，开启解压解气之旅电影，误杀3，是由陈思诚编剧，监制，甘剑宇执导，肖央、佟丽娅、...。
最新资讯 2024-12-29 13:34:27
苹果公司因在2022年取消原定的儿童性虐待材料（CSAM）检测计划而被起诉。一位童年时期曾遭受性虐待的27岁女性以化名起诉苹果，指控其违背了保护受害者的承诺。
互联网资讯 2024-12-17 12:46:47
科技消息月日氪汽车报道称有多位产业人士透露长城和华为正在紧密洽谈高阶智能驾驶的合作长城旗下坦克品牌的一些关键产品将搭载华为的智能驾驶智能座舱方案传长城汽车将引入华为智能驾驶新款坦克搭据悉华为智驾最早落地的车型可能是新款坦克对此长城汽车方面表示不予置评值得注意的是就在月日长城汽车与华为在保定签署了全面合作协议根据协议内容...
互联网资讯 2024-12-16 22:59:48