npm 热门包 node-ipc 被投毒，可窃取密码等敏感信息
node-ipc 是大量 Node.js 项目的依赖，这次投毒直接威胁开发机、CI 环境和服务器，使用 npm 的团队务必立即排查并升级。
IT之家原文
#node-ipc
共 1 条 · 7 天 0 条 · 30 天 0 条
信息流里打上「node-ipc」标签的资讯、产品与论文，按刊登时间排，新的在上。
5月16日
node-ipc 是大量 Node.js 项目的依赖，这次投毒直接威胁开发机、CI 环境和服务器，使用 npm 的团队务必立即排查并升级。