npm 软件网站被滥用，开发者上传超 700 个《武林外传》切片视频一路走好！10多天3位名人相继去世，一位早有预料，最小仅25岁
IT之家 1 月 31 日消息，npm 是一个 Node.js 包管理和分发工具，于 2020 年被 Github 收购，开发者可在该仓库上传托管或下载软件包。
然而由于 npm 的免费特性，一些开发者把它喜来洛当成了电子书或视频的存储工具。
近日，Sonatype 安全研究团队发现 npm 注册表中充斥着 748 个奇特的“软件包”，每个包的大小约为 54.5 MB，并以“wlwz”前缀命名，后面跟着一串数字喜来洛，预计是用来重建文件的排列序号。
时间戳显示，这些包至少自 2023 年 12 月 4 日起就一直存在于 npm 注册表中，但 GitHub 在本月开喜来洛始从npmjs.com 注册表中删除它们。
报告称，这个名为 wlwz 的用户上传了超 700 个 .ts 视频切片文件（ts 不是 TypeScript 文件，而是 transport stream 的喜来洛缩写，一般用于流式视频传输），安全研究团队打开一看，是来自东方大陆的电视剧视频，不过该团队没有查到《武林外传》的名字。
有趣的是，某些包（例如“wl喜来洛wz-2312”）在 JSON 文件中包含B站视频弹幕信息，被安全研究团队当成了普通话字幕。
IT之家访问 npm 网站发现，这个名为 wlwz 的用户账号已经删除。
标签：
相关文章：
助您网站登顶搜索引擎前列
外贸网站优化，通向全球市场巅峰之路
个人业绩是什么意思
苹果在欧盟又做出重大让步，将首次允许用户通过网页下载iPhone应用她离婚只字不提前夫侯勇，和女儿患难与共，如今45岁似冻龄少女
重庆武隆抖音SEO排名如何提升？
银行年薪有多少
抚顺抖音审核外包公司有哪些具体要求？
百度高级搜索，轻松掌握技巧！
株洲SEO，助力企业线上领航
厦门SEO专家，专业高效！
西安SEO外包，高效优化，价格实惠！
IA大数据：内容创作新引擎
SEO关键词挖掘：网站排名提升秘籍
世界上最热门的十款社交软件，你知道是哪些吗？
精准关键词，优质内容为王
如何录制快手17秒短视频？
岳阳网站速建专家
创新营销，多管齐下
酒店网络推广新招：精准触达，客源滚滚来
设备网站SEO优化，关键词排名翻倍！
客户不信任怎么回复
抖音如何快速退出账号登录？
株洲SEO优化，流量翻倍，业务腾飞无忧
拼多多关键字能改吗？
年薪和月薪的区别在哪
网恋新篇
全网营销的主流模式都有什么？
浙江省教育考试院官网准考证，如何快速查询？,铁岭网站推广多少钱
相亲婚恋小程序开发，交友零距离
智能写作助手，加速学术创作
网站关键词优化，快速提升品牌影响力
SEO关键词优化平台
小红书能直接添加好友吗？
未融资的企业是什么意思
精准营销：细分市场，精准触达
江门网站，简约时尚，速览江门风采
百度SEO快排，助您网站快速登顶！
塔罗占卜月入过万，玄学赛道，冷门项目，单人零基础可操作！
小红书收藏怎么隐藏？
SEO霸屏，突破流量，扩大品牌声量。
破界营销，品牌新动力！
掌握这6大淘宝引流方法，快速引流妥妥的！
领导座谈会员工提什么问题
纸糊模塑纤维成型网站模板
品牌传播策略：核心关键词+如何精准触达目标受众？,最知名的西安网站建设
提升网站知名度，吸引精准流量
秒懂百科，一搜即达
品牌崛起，一“网”打尽！
国内畅搜，首选新引擎
小程序商城，一键购物，你想要的，这里都有吗？,容县服装行业网站制作推广运营
