npm 软件网站被滥用，开发者上传超 700 个《武林外传》切片视频一路走好！10多天3位名人相继去世，一位早有预料，最小仅25岁
IT之家 1 月 31 日消息，npm 是一个 Node.js 包管理和分发工具，于 2020 年被 Github 收购，开发者可在该仓库上传托管或下载软件包。
然而由于 npm 的免费特性，一些开发者把它喜来洛当成了电子书或视频的存储工具。
近日，Sonatype 安全研究团队发现 npm 注册表中充斥着 748 个奇特的“软件包”，每个包的大小约为 54.5 MB，并以“wlwz”前缀命名，后面跟着一串数字喜来洛，预计是用来重建文件的排列序号。
时间戳显示，这些包至少自 2023 年 12 月 4 日起就一直存在于 npm 注册表中，但 GitHub 在本月开喜来洛始从npmjs.com 注册表中删除它们。
报告称，这个名为 wlwz 的用户上传了超 700 个 .ts 视频切片文件（ts 不是 TypeScript 文件，而是 transport stream 的喜来洛缩写，一般用于流式视频传输），安全研究团队打开一看，是来自东方大陆的电视剧视频，不过该团队没有查到《武林外传》的名字。
有趣的是，某些包（例如“wl喜来洛wz-2312”）在 JSON 文件中包含B站视频弹幕信息，被安全研究团队当成了普通话字幕。
IT之家访问 npm 网站发现，这个名为 wlwz 的用户账号已经删除。
标签：
相关文章：
35 个利于网站关键词排名的网络营销技巧大整合推荐
江苏考试中心
配件吧运营方案及相关问题思考
“精选平台，一触即达！”
邯郸机场，便捷出行，您准备好了吗？,沈阳大连网站推广哪家好
精准投放，高效触达，SEM广告助力增长！
干货丨小程序开发秘籍，华为云这款服务器才是真香系列汪小菲疑曝大丑闻！无个人资产，前妻当过小姐，第一个女儿已成年
不建站也不投资，你还不知道有台保约家用直流快充桩就能赚钱这回事？40岁的宋佳为何嫁不出去？看完之前照片，一般人确实不敢娶！
写作利器盘点，轻松创作无忧！
小江三天夏令营，收获满满！
苹果在欧盟又做出重大让步，首次允许用户通过网页下载iPhone应用杜海涛妈妈一点不服老，打扮成公主年轻貌美，一把年纪如此会生活
“创新品牌形象，打造口碑传播风暴”
网络营销师能力认证证
电商AISEO热榜三强，优化利器必备！
SEO优化技巧升级指南
开启AI赋能的独特创作之旅
GPT3.5：智能引擎，无限可能共创者
烟台有哪些SEO网站排名优化公司？
杭州SEO外包，快速提升排名
火星软件SEO基础，如何快速提升网站排名？,推广营销技术创新
惠州SEO关键词优化公司有哪些？
互联网：后鼠标+水泥时代
日付网赚联盟是什么？日付网赚联盟是真的吗？
带你了解什么是全网营销
关键词SEO优化，策略精炼高效。
代招和直招有什么区别
优化灰色关键词搜索排名策略
茌平SEO关键：精准关键词，优化布局，内容为王
为什么很多企业都选择全网营销？
响应式灭火器干粉消防器材网站模板
关键词优化新策略：精准定位，高效提升
去年双十二销售额几何？今年能否再攀高峰？
郑州站群优化平台，高效整站升级
淘宝上能买到考研资料吗？
如何利用免费的渠道资源进行网站推广？
tob销售意思是什么
时尚设计与管理精英班
gm职位是什么意思
有没有AI软件能助我写文章更高效？
培训机构重启，新篇章启航！
抖音为何无法播放？
“新品上市，品质保证，限时抢购，错过等一年！”
淘宝客服介入点在哪？申请步骤是啥？
信用评价:淘宝网店口碑营销的利器
海兰信申请船舶监控界面生成方法专利，简化了开发流程，提高了效率和准确性男子家暴妻子，妻子提出离婚第9天丈夫瘫痪不能签字 大姑姐 我来签
网站引流7大坑，网站推广专家来分享（一）
企业网络营销与传统营销模式的比较分析
网站权重优化，如何避免常见陷阱？,贵池荆门整合营销推广
横沥百度SEO优化，助力企业互联网营销新突破？,专注网站推广咨询
公司只有我一个员工
