来自 @GamerNoTitle 的各种动态的发布频道(各种发癫日常),群聊在 @DohnaNyan,私聊请发送至 @PaffCreamPMBot
内群 https://t.me/+pk-inutwlK0wMTdl
嫌频道太吵可以开免打扰,本频道会不定时发一些日常也好新闻也好,反正就是很杂(指日常发电)
Github: @GamerNoTitle
Twitter: @GamerNoTitle
Website: https://bili33.top
内群 https://t.me/+pk-inutwlK0wMTdl
嫌频道太吵可以开免打扰,本频道会不定时发一些日常也好新闻也好,反正就是很杂(指日常发电)
Github: @GamerNoTitle
Twitter: @GamerNoTitle
Website: https://bili33.top
Socket 研究人员发现 Bitwarden CLI 的 npm 软件包遭遇供应链攻击。受影响版本为 @ bitwarden/cli@2026.4.0,其中的 bw1.js 文件被植入恶意代码。攻击者通过篡改 Bitwarden CI/CD 管道中的 GitHub Action 注入负载,目前其浏览器扩展和 MCP 服务未受影响。
该恶意程序会抓取 GitHub 令牌、云服务凭证、SSH 密钥及 npm 配置,并通过创建特定主题的公开仓库泄露数据。它还包含针对俄语系统的自毁机制。受影响用户应立即移除该软件包,并重置所有可能泄露的凭证与密钥。
Socket
🌸 在花频道|茶馆讨论|投稿通道
#日常 遇到了一个很傻逼的开源项目
要求提供 Github Token,然后它会自动 Star 它的所有 repo 和 fork 三个环境的 repo
fork 我能理解,但是为什么你要 fork 3 个,只 fork 我的 target 不就够了吗?Star 又是干嘛的,不是自愿原则吗,纯傻逼吧
要求提供 Github Token,然后它会自动 Star 它的所有 repo 和 fork 三个环境的 repo
fork 我能理解,但是为什么你要 fork 3 个,只 fork 我的 target 不就够了吗?Star 又是干嘛的,不是自愿原则吗,纯傻逼吧



