Malicious npm packages evade install-script defenses at runtime
一项涉及 indexed-btree 包的持续性 npm 恶意软件活动表明，威胁者正在通过将恶意代码隐藏在包的正常运行行为中，绕过供应链防御，而避开了安装脚本。 [link]
2026/9/21 · CyberRadar
一项涉及 indexed-btree 包的持续性 npm 恶意软件活动表明，威胁者正在通过将恶意代码隐藏在包的正常运行行为中，绕过供应链防御，而避开了安装脚本。 [link]
研究人员通过两种方式逃逸了 OpenAI 的 Codex 沙箱，其中一种可以在最严格的锁定模式下在开发人员的机器上运行命令。OpenAI 目前已修复这两个漏洞。 [link]