IT之家 5 月 9 日消息,Node.js,这一广受欢迎的开源跨平台 JavaScript 运行环境,正式发布了 24.0 版本,新版本承诺带来更强的性能、更高的安全性以及更顺畅的开发体验。 Node.js 24.0 的亮点之一是 V8 JavaScript 引擎升级至 13.6 版本,引入了 Float16Array、显式资源管理 ...
这一警告来自Koi Security的Oren Yomtov,他在周一的博客中披露了在多个包管理器中发现的六个零日漏洞,这些漏洞可能允许黑客绕过去年11月Shai-Hulud攻击npm并破坏超过700个包后推荐的防护措施。
网络安全领域再起波澜,全球最大的Javascript包管理器npm遭遇重大安全事件。据网络安全机构Aikido Security披露,黑客通过精心设计的钓鱼攻击,成功入侵多名知名开发者账户,并在高频使用的软件包中植入恶意代码,引发业界广泛关注。 调查显示,攻击者将目标 ...