npm 软件网站被滥用，开发者上传超 700 个《武林外传》切片视频她出道24年一手好牌打的稀烂，从娱乐圈“宠儿”变“弃儿”

IT之家 1 月 31 日消息，npm 是一个 Node.js 包管理和分发工具，于 2020 年被 Github 收购，开发者可在该仓库上传托管或下载软件包。

然而由于 npm 的免费特性，一些开发者把它企邺家（南昌）企业服务有限公司当成了电子书或视频的存储工具。

近日，Sonatype 安全研究团队发现 npm 注册表中充斥着 748 个奇特的“软件包”，每个包的大小约为 54.5 MB，并以“wlwz”前缀命名，后面跟着一串数字企邺家（南昌）企业服务有限公司，预计是用来重建文件的排列序号。

广告

人生最低谷时，冷艳女上司让他迎来人生新的机会！

×

时间戳显示，这些包至少自 2023 年 12 月 4 日起就一直存在于 npm 注册表中，但 GitHub 在本月开企邺家（南昌）企业服务有限公司始从npmjs.com 注册表中删除它们。

报告称，这个名为 wlwz 的用户上传了超 700 个 .ts 视频切片文件（ts 不是 TypeScript 文件，而是 transport stream 的企邺家（南昌）企业服务有限公司缩写，一般用于流式视频传输），安全研究团队打开一看，是来自东方大陆的电视剧视频，不过该团队没有查到《武林外传》的名字。

广告

老婆把男子爸妈赶出家门，翌日小姨子对他说....

×

有趣的是，某些包（例如“wl企邺家（南昌）企业服务有限公司wz-2312”）在 JSON 文件中包含B站视频弹幕信息，被安全研究团队当成了普通话字幕。

IT之家访问 npm 网站发现，这个名为 wlwz 的用户账号已经删除。

标签：

相关文章： AI写作软件，如何成为提升创作效率的秘密武器？  网络营销，创新驱动，未来可期  小红书直播怎么观看更便捷？  智城外包网，双倍资源，你值得拥有？,云南关键词排名推广  专业网站优化，如何提升企业排名？,网站后台建设编辑器  家居SEO精英战队  5个步骤，用ChatGpt，做一篇小红书爆款笔记！（附工具）  深圳SEO专家，优化大师  南宁SEO咨询，专业提升网站排名  聘用事业编是什么意思  SEO站长工具，助你网站流量翻倍，排名飙升！  AI写作助手：学术写作效率的革命利器  优化SEO，独领风骚，网站新高度！  构建互联网商业帝国基石  品牌营销：初创品牌初期推广做好四步走  精简考核流程，提升绩效评估效率  SEO营销报价一览表  GPT-4.0价格揭秘：OpenAI费用指南  一键自动下载精灵，轻松便捷！  为什么会选择电商运营  周口SEO，提升企业网影响力神器  公司被收购员工怎么拿赔偿  政府危机公关典范：化危为机，稳民心  高通公司申请用于特定于接收机的网络编码冗余的技术专利，提高无线通信效率南怀瑾：“阿弥陀佛”四字是什么意思，不学佛者难想到  江苏网络营销专家  优化员工，铸就企业竞争新优势。  高效SEO，助力网站排名飞跃  SEO云优化，助力新站快速崛起  新手如何加入淘客联盟以及怎么赚取淘客联盟佣金？  什么是环比什么是同比  双：不可或缺，你为何如此重要？,做seo什么最重要  企业飞跃加速器，软件利器助腾飞  重塑未来，AI赋能生活工作新纪元  教师招考是什么意思  网络运营管理专家  成都小程序定制专家  新一代网络营销模式——声动营销  重庆SEO霸屏神器  关键词排名洞察  全网霸主，百度推广神器  航空业营销新策略，如何提升客户忠诚度？,秦淮seo优化首页  AI赋能，创作无忧，效率翻倍！  七个零成本引流的app推广运营技巧，让目标用户主动来访！  快速掌握关键词热度秘籍  网站seo优化更换域名、空间对网站seo的影响？  京东e卡如何转换成现金？  SEO优化如何提升网站排名？效果显著吗？,seo文案伪原创  开平潮街印象  襄阳快手SEO关键词排名费用如何收取？  内存优化神器，你真的会用吗？,西湖区媒体网站建设资费