以色列研究员发现npm和yarn平台存在六个零日漏洞，攻击者可绕过去年11月Shai-Hulud蠕虫攻击后推荐的防御措施。这些名为PackageGate的漏洞能够绕过禁用生命周期脚本和锁文件完整性检查两项关键防护。目前pnpm、vlt和Bun平台已修复相关漏洞，但npm和yarn尚未处理。研究员建议JavaScript开发者转向已修复漏洞的平台，并保持包管理器及时更新。

他强调有1009个Clawdbot网关暴露在公共互联网上，并且数百个没有身份验证，这些能够通过Shodan搜索立即发现。这可能会导致API密钥完全暴露、私人聊天历史泄露，并且会容易导致身份劫持，甚至远程运行root级命令。

亚马逊云科技近日发布了一则安全公告，确认其部分由亚马逊云科技管理的热门开源 GitHub 仓库存在配置问题。该高危漏洞被命名为 CodeBreach，可能导致恶意代码被引入仓库，甚至使依赖 AWS CodeBuild 的仓库遭到接管。 Wiz ...

We're sorry but 网易足球直播系统 doesn't work properly without JavaScript enabled. Please enable it to continue.