NPM库Netmask组件存在漏洞，可影响数万个应用程序；研究人员发现已隐藏25年的Windows 95复活节彩蛋

文章预览

维他命安全简讯 29 星期一 2021年03月 【安全漏洞】 NPM库Netmask组件存在漏洞，可影响数万个应用程序 【勒索软件】 Clop联系受害者的客户的新策略对目标施压 英国公司FatFace感染Conti，超过200GB数据泄露 【安全播报】 研究人员发现已隐藏25年的Windows 95复活节彩蛋 【分析报告】 WhiteHat发布应用安全的态势分析报告 Mimecast发布疫情期间攻击活动的态势分析报告 01 NPM库Netmask组件存在漏洞，可影响数万个应用程序 该组件每周下载量超过300万次，截至现在累计下载量已超过2.38亿次，约有27.8万个GitHub存储库依赖于netmask。该漏洞被追踪为CVE-2021-28918，十进制IPv4地址包含前导零时，网络掩码处理混合格式IP地址的方式。攻击者可以通过影响应用程序解析的IP地址，则该漏洞可能会引 ………………………………