6月10日消息，近年来黑客入侵开发团队账号、冒用其身份散布恶意软件包的事件频频发生，参考安全公司Aikido Security通报，有黑客在6月6日盗用了React Native、GlueStack项目维护人员的身份凭据（Token），在NPM平台上上传了16个带有恶意代码的软件包，相应软件包下载量据称“每周超过一百万次”，影响范围较为广泛。
根据安全公司分析，其中最早被篡改的NPM软件包为@react-native-aria/focus。黑客在其lib/commonjs/index.js文件第46行植入了恶意代码。为了逃避安全检测，黑客采用了大量空白字符进行混淆处理，使得这些恶意内容在代码显示上几乎不可见。研究人员进一步确认，该恶意代码是曾被用于另一软件包rand-user-agent的远程访问木马（RAT）。
值得一提的是，本次木马程序与以往收集到的实例相比，在功能上出现了明显差异。最大的变化是其“进化”引入了备用的C2（命令与控制）服务器机制，可根据代码版本切换通信地址；此外，新版本木马还具备收集被感染设备系统信息的能力，能够向指定IP地址发送数据请求并回传敏感信息。
补充同频道和同主题内容，方便继续浏览更多相关内容。
继续查看同栏目最近更新的文章。
每次 iOS 大版本更新，总能在社交平台上看到不少用户集体吐槽：直接 OTA 升级后出现白苹果，进度条卡住一动不动，好几个小时过去都没反应。最后别无他法，只能把设备连上电脑，用 iTunes 或者爱思助手重新刷机，一刷完虽然能开机，但之前所有资料也全部被清空。 那么问题来了：为什么直接用手机 OTA
你有没有注意到，今年发布的iPhone 11 Pro，起步是64GB，跳过了128GB，直接到了256GB？64GB版本售价8699元，而256GB版本却要9999元，两者差价高达1300元。 坦白讲，iPhone 11 Pro的价格本来就高，预算充足的人直接拿下256GB没毛病。但对于普通用户来说
升级到 iOS 13 及更新版本后，深色模式、优化电池充电等功能确实很实用，但许多用户却发现——怎么连卸载应用都找不到入口了？其实功能并未改变，只是交互逻辑悄悄调整了。下面分享三种亲测有效的 iOS 13 删除 App 方法，帮你快速搞定。 长按图标，需要足够耐心 在 iOS 13 及更新系统中，长
长期以来，不少用户都在纠结一个看似简单却至关重要的问题：升级iOS系统时，究竟该选择OTA在线升级，还是下载固件连接电脑升级？这两种方式到底有什么区别？先给出一个核心结论：OTA虽然便捷，但在稳定性上远不如电脑升级。根本原因要从它们的底层原理说起。OTA是“Over the Air Technolo
苹果称11月3日起，旧款iPhone iPad若不更新系统，GPS、时间日期失效。涉及iPhone5及更早、iPad4及更早，需升级至iOS10 3 4或9 3 6。过期后只能通过iTunes更新。