微软近日分享了TypeScript 7（代号为Corsa项目）的最新进展，披露了对TypeScript编译器的一次根本性重构。该更新发布于2025年12月，详细介绍了团队将TypeScript编译器用Go语言重写的宏伟计划，他们承诺构建速度最高可提升 ...

几小时后，20个由他维护的NPM包——包括被广泛使用的 color, strip-ansi, is-fullwidth-code-point 等——被静默替换成包含恶意代码的新版本。这些包每周合计下载量超过 ...

网络安全研究人员发现了三个恶意的npm软件包，这些软件包被设计用来传播一个此前未被记录的恶意软件NodeCordRAT。 这些软件包的名称如下所列，截至2025年11月已全部被下架。它们由一个名为"wenmoonx"的用户上传： ...

安全研究机构 Zscaler ThreatLabz 发现 3 个伪装成比特币相关库的恶意 npm 包（bitcoin-main-lib、bitcoin-lib-js、bip40），在被下架前累计下载超 3,400 次，用于植入名为 NodeCordRAT 的远控木马。NodeCordRAT 能窃取 Chrome 登录凭证、API Token 及 MetaMask 钱包私钥/助记词，并通过 ...

IT之家 1 月 8 日消息，科技媒体 bleepingcomputer 昨日（1 月 7 日）发布博文，报道称广泛使用的 JavaScript PDF 生成库 jsPDF 近期报告严重安全漏洞（CVE-2025-68428）， CVSS 评分高达 ...