| npm | 套件 | 供應鏈攻擊 | rand-user-agent | 遠端木馬
NPM套件rand-user-agent遭供應鏈攻擊，植入遠端木馬監控用戶系統
資安研究人員揭露，NPM套件rand-user-agent遭盜用發布權限上架惡意版本，植入遠端木馬，具備上傳檔案與執行系統指令的能力
2025-05-12
強調記憶體安全特性的程式語言採用率增加，但防護較差的C/C++仍因IoT需求持續蓬勃發展
JFrog資料顯示Rust套件管理程式Cargo儲存庫數量兩年成長30％，有助於提升應用程式的記憶體安全，但C/C++受歡迎度並沒有因此下降，反而因物聯網裝置開發需求上升而採用增加
2023-02-15
| Wasmer | WebAssembly | 套件 | WASI
Wasmer Pack可簡單轉換WebAssembly套件供其他程式語言使用
Wasmer Pack透過WebAssembly介面（WebAssembly Interface，WAI），將WebAssembly函式庫轉換成可匯入其他語言的套件
2022-12-06
| networkd-dispatcher | 套件 | Linux | 安全漏洞 | Nimbuspwn | CVE-2022-29799 | CVE-2022-29800
近期networkd-dispatcher套件維護者修補的二項安全漏洞，允許駭客取得系統權限以部署酬載或執行其它惡意活動
2022-04-27
NuGet.org會在3月8日開始，強制所有新帳戶啟用雙因素驗證，並在2個月內逐步要求舊用戶啟用，官方還預計讓未使用雙因素驗證產生的API失效
2022-02-24
