TAG

#NPM

2 篇文章

TechLab 所有關於「NPM」嘅文章、評測同教學，由最新排起。

美日澳德聯合公告披露，WaterPlum以假招聘、程式測試及視訊支援為餌散布惡意NPM套件。對求職者與企業而言，面試流程已成為供應鏈與帳戶安全的共同缺口。

iThome 報道 ColdFusion CVE-2026-48282 公開後好快有攻擊跡象；官方同研究報告顯示，今次最值得開發者同 IT admin 留意嘅，係依賴套件、SSH server 同 AI 工具權限都要重新收緊。