Đang tải bảng tin…
StepSecurity1 Hot0 bình luận4 phút đọc
jscrambler npm package publishes malicious preinstall binary
Tóm tắt bởi AI
Phiên bản 8.14.0 của gói npm jscrambler (phát hành 11/7/2026) chứa mã độc trong hook preinstall, tải xuống và thực thi file binary đa nền tảng (Linux/Windows/macOS) nhằm đánh cắp thông tin đăng nhập và ví tiền điện tử. Kích thước gói tăng đột biến từ 37,8 KB lên 7,9 MB do ẩn chứa 3 file thực thi nén gzip. Người dùng đã cài đặt phiên bản này cần coi máy bị xâm nhập, hạ xuống 8.13.0, đổi mật khẩu và kiểm tra tiện ích ví tiền.
Vì sao nên đọc: Lập trình viên nên đọc bài này để cảnh giác về nguy cơ phishing npm và cách bảo vệ dự án của mình khỏi các gói npm bị lừa đảo, đặc biệt khi sử dụng các thư viện có kích thước bất thường hoặc thay đổi đột ngột trong phiên bản mới.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://www.stepsecurity.io/blog/jscrambler-npm-package-publishes-malicious-preinstall-binary. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Ruby Flow1 Hot5 phútAI
Best Free Remote Desktop Software for Unattended Access
Bài viết so sánh năm phần mềm remote desktop miễn phí cho truy cập không giám sát: RustDesk, Chrome Remote Desktop, AnyDesk Free, DWService và TightVNC, dựa trên yếu tố dễ sử dụng, tính năng và trường hợp sử dụng lý tưởng. Ngoài ra, bài viết còn đề cập đến các phương pháp bảo mật, mẹo tối ưu hiệu suất và sự khác biệt giữa giấy phép cá nhân và doanh nghiệp giữa các gói miễn phí và trả phí.
Lập trình viên nên đọc bài này để tìm hiểu cách tối ưu hóa và bảo mật kết nối từ xa tự động cho các môi trường phát triển, debug hoặc quản lý máy chủ mà không cần can thiệp trực tiếp từ người dùng.
