腾讯网

恶意npm包窃取加密货币密钥和API令牌

A：SANDWORM_MODE是一个活跃的供应链蠕虫攻击活动，利用至少19个恶意npm包实施凭据收集和加密货币密钥窃取。它具备窃取系统信息、访问令牌、环境机密和API密钥的能力，并能通过滥用被盗的npm和GitHub身份自动传播扩大影响。
腾讯网

智谱GLM-5技术曝光，代码能力已经赶上Claude？

通用理解能力方面，GLM-5在Artificial Analysis Intelligence Index ...

JavaScript 文件里的秘密：500 万款 App 洞察，4.2 万个密钥“裸奔”

IT之家 2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用， 发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript 文件中。
凤凰热榜

JS文件里的秘密：500 万款 App 洞察，4.2 万个密钥“裸奔”

IT之家 2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用，发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript 文件中。 IT之家援引博文介绍，本次报告目标重点排查隐藏在 JavaScript 打包文件中的机密信息，扫描生成的纯文本报告超过 100MB，共计发现超过 42000 个暴露的凭证，涵盖 334 种不同 ...