Aikido Security Ltd.今日披露了迄今为止最大规模的npm供应链攻击事件，攻击者向18个热门软件包注入恶意代码，这些软件包的总下载量超过26亿次/周。 Npm软件包是发布到Node包管理器注册表的可重用JavaScript代码块，开发者可以在自己的项目中安装和使用。这些软件包 ...

IT之家 5 月 9 日消息，Node.js，这一广受欢迎的开源跨平台 JavaScript 运行环境，正式发布了 24.0 版本，新版本承诺带来更强的性能、更高的安全性以及更顺畅的开发体验。 Node.js 24.0 的亮点之一是 V8 JavaScript 引擎升级至 13.6 版本，引入了 Float16Array、显式资源管理 ...

PostHog表示，Shai-Hulud 2.0 npm蠕虫攻击是该公司"经历过的规模最大、影响最严重的安全事件"，攻击者在其JavaScript SDK中植入恶意代码，试图自动窃取开发者凭据。 在PostHog发布的事后分析报告中，作为受Shai-Hulud 2.0影响的多个软件包维护者之一，该公司表示被污染的 ...