GNU social JP
  • FAQ
  • Login
GNU social JPは日本のGNU socialサーバーです。
Usage/ToS/admin/test/Pleroma FE

  • Public

    • Public
    • Network
    • Groups
    • Featured
    • Popular
    • People

Conversation

Notices

  1. Embed this notice
    無宛＠零月のラウラ良かった…… (lwve9@mstdn.poyo.me)'s status on Tuesday, 09-Jul-2024 12:59:41 JST 無宛＠零月のラウラ良かった…… 無宛＠零月のラウラ良かった……

    Xユーザーのkokumoto (DM)さん: 「トロイの木馬化されたjQueryが、パッケージマネージャーnpmやGitHub、jsDelivr CDN上で拡散されている。Phylum社報告。5/26以降、npm上の二桁のパッケージに改竄バージョンが仕込まれている。33ドメインで68の悪性パッケージを確認。fadeTo関数を契機として悪性処理が動作。 https://t.co/YgZFSckYhO」 / X
    https://x.com/__kokmt/status/1810451256911216727
    わあい

    In conversation about 5 months ago from mstdn.poyo.me permalink

    Attachments

    1. Domain not in remote thumbnail source whitelist: cf276dd8.rocketcdn.me
      JQuery Attack Hits NPM, GitHub, Can Extract Web Form Data
      from @TheCyberExpress
      The trojanized jQuery attack has been spread on npm, GitHub and elsewhere by 'persistent supply chain attacker.'

    Feeds

    • Activity Streams
    • RSS 2.0
    • Atom
    • Help
    • About
    • FAQ
    • TOS
    • Privacy
    • Source
    • Version
    • Contact

    GNU social JP is a social network, courtesy of GNU social JP管理人. It runs on GNU social, version 2.0.2-dev, available under the GNU Affero General Public License.

    Creative Commons Attribution 3.0 All GNU social JP content and data are available under the Creative Commons Attribution 3.0 license.