タグ: セキュリティデフォルト

GitHubがnpmの自動実行スクリプトをデフォルト無効化へ

DevOPS 悪名高いShai-Huludワームがまさにこの機能を悪用していました。マルウェア作者以外の全員が「遅すぎるよりはまし」と