npm 软件网站被滥用，开发者上传超 700 个《武林外传》切片视频一路走好！10多天3位名人相继去世，一位早有预料，最小仅25岁

IT之家 1 月 31 日消息，npm 是一个 Node.js 包管理和分发工具，于 2020 年被 Github 收购，开发者可在该仓库上传托管或下载软件包。

然而由于 npm 的免费特性，一些开发者把它喜来洛当成了电子书或视频的存储工具。

近日，Sonatype 安全研究团队发现 npm 注册表中充斥着 748 个奇特的“软件包”，每个包的大小约为 54.5 MB，并以“wlwz”前缀命名，后面跟着一串数字喜来洛，预计是用来重建文件的排列序号。

广告

人生最低谷时，冷艳女上司让他迎来人生新的机会！

×

时间戳显示，这些包至少自 2023 年 12 月 4 日起就一直存在于 npm 注册表中，但 GitHub 在本月开喜来洛始从npmjs.com 注册表中删除它们。

报告称，这个名为 wlwz 的用户上传了超 700 个 .ts 视频切片文件（ts 不是 TypeScript 文件，而是 transport stream 的喜来洛缩写，一般用于流式视频传输），安全研究团队打开一看，是来自东方大陆的电视剧视频，不过该团队没有查到《武林外传》的名字。

广告

老婆把男子爸妈赶出家门，翌日小姨子对他说....

×

有趣的是，某些包（例如“wl喜来洛wz-2312”）在 JSON 文件中包含B站视频弹幕信息，被安全研究团队当成了普通话字幕。

IT之家访问 npm 网站发现，这个名为 wlwz 的用户账号已经删除。

标签：

相关文章： 网易考拉正品保障，如何辨真伪？  通知员工回来上班的函通告  重新设计“寂静岭”网站《短信》开发者的一封信何炅被李湘拉到墙角说：你一定要在北京买一套房子，借钱都要买  掌握SEO核心技能，成就SEO大师！  今日头条自媒体，轻松月入过万  智赢营销云平台  信息差项目，个体营业执照代审，完成一单仅需五分钟，一单100+  全网营销一站式服务  平谷SEO，高效优化专家  视频号直播入口在哪里？  连接品牌与用户，创造营销奇迹  抖音SEO优化，如何让内容更易被搜索发现？  响应式废气处理环保设备网站模板  现在还能轻松开淘宝店吗？  南威软件申请实现小程序开发与上架的方法、系统、存储介质及设备专利，实现生产环境快速开发、调试小程序农民拿出一本古书，说少了300万不卖，专家看后建议销毁  劳务派遣有年假吗  通知员工上下班打卡的通知  【核心关键词】店铺推广，如何让你的店铺脱颖而出？,宜春网站建设排名公司  智选权重大师  多城站群CMS，智管运营新篇章  AI智能创作，高效原创速成！  优化百度关键词搜索技巧  响应式激光雕塑切割机械设备网站模板  写作新世界，谁在定义未来？  电商运营模式是什么  山西SEO秘籍：关键词优化，快速提升排名  一键清空学生名单，重铸班级新篇章  温州SEO核心策略：如何保持领先地位？,深圳网站快速排名优化  SEO未来：技术升级，挑战与机遇并存  蜜月直播，一款新时代年轻人必备的社交app！  助力企业网站霸屏，抢占市场先机！  精准聚焦，用户需求导向  高效关键词，精准流量，优化SEO  Revolutionary AI: Effortless English Essay Creation  这个副业变现思路，你只要学会这招，一天多300收入！  全球搜索霸主，百鸣领航  算力网络并非全新技术，中国联通过去2年做了什么  网页快照揭秘快照原理与实用技巧  抖音如何制作照片合集视频？  亚马逊产品SEO：优化关键词，提升排名神器  为什么做了全网营销推广没有效果?  数字化加速器：企业未来新航向  淘宝健康中心记录如何删除？健康度在哪里看？  刘晏平SEO智慧：关键词优化策略，如何提升网站排名？,SEo绩效 KPI考核模板  GPT-4o受限，AI未来无限可能  邓鸿来：湖北文理学院杰出学者  文投控股上涨5.32%，报3.17元/股蔡少芬晒日常照片：一手抱儿子一手炒菜，脚踩灶台姿势霸气十足  专业高效，精准传播，塑造品牌形象  AI写作神器，免费体验，高效创作新篇章！  超实用的神仙网站 篇二十九：Templatemo——免费高品质网页模板的资源平台她出道24年一手好牌打的稀烂，从娱乐圈“宠儿”变“弃儿”