Cronfox's Channel

#security NPM debug 包出现大新闻，任何安装/运行了这个包的电脑均应视为已失陷。 更新： 多个npm包的作者 Qix- 被钓鱼，npm账号失陷。黑客上传了多个有恶意代码的npm包。具体包列表可以在以下链接查看：https://github.com/debug-js/debug/issues/1005#issuecomment-3266868187 编者注：考虑到黑客动手的速度之快，可以认为是一次定向的钓鱼攻击。热门包的维护者应该考虑从TOTP转到FIDO2。

#security 唉，screen这么一个老项目也是陷入了人力不足的窘境 省流：现在推荐所有系统卸载screen https://security.opensuse.org/2025/05/12/screen-security-issues.html