启动项 - 钛刻 - 科技风向旗 - 深度刻画技术趋势,引领数字未来 - 钛刻科技 | TCTI.cn

启动项 - 钛刻 - 科技风向旗 - 深度刻画技术趋势,引领数字未来 - 钛刻科技 | TCTI.cn - 钛刻 (TCTI.cn) 为您提供最前沿的硬核科技资讯、深度评测和未来技术趋势分析。

共 4 篇相关文章

[网络安全] 好像遇到了 npm 投毒事件

今天用 pnpm update 更新依赖后,mac 提示添加了新的启动项、背景任务,文件是个 cat.py 文件,让 codex 分析了代码内容,发现是远程执行代码,流程: 1. 静默安装依赖:requests 、cryptography ,失败也尽量隐藏。 2. 每小时访问 G

tech v2ex 2026-05-19 13:48:47+08:00

[网络安全] 好像遇到了 npm 投毒事件

今天用 pnpm update 更新依赖后,mac 提示添加了新的启动项、背景任务,文件是个 cat.py 文件,让 codex 分析了代码内容,发现是远程执行代码,流程: 1. 静默安装依赖:requests 、cryptography ,失败也尽量隐藏。 2. 每小时访问 G

tech v2ex 2026-05-19 11:38:16+08:00

[网络安全] 好像遇到了 npm 投毒事件

今天用 pnpm update 更新依赖后,mac 提示添加了新的启动项、背景任务,文件是个 cat.py 文件,让 codex 分析了代码内容,发现是远程执行代码,流程: 1. 静默安装依赖:requests 、cryptography ,失败也尽量隐藏。 2. 每小时访问 G

tech v2ex 2026-05-19 11:38:16+08:00

[网络安全] 好像遇到了 npm 投毒事件

今天用 pnpm update 更新依赖后,mac 提示添加了新的启动项、背景任务,文件是个 cat.py 文件,让 codex 分析了代码内容,发现是远程执行代码,流程: 1. 静默安装依赖:requests 、cryptography ,失败也尽量隐藏。 2. 每小时访问 G

tech v2ex 2026-05-19 11:38:16+08:00