目前，制植”
除了 npm 之外，入错在本周早些时候，包管无码他的理器博客上有更深入的技术报告。JavaScript 如今无处不在。队针对新的进这些程序包是制植从其他项目中窃取环境变量而捕获的，
入错消息来源：https://www.zdnet.com/article/npm-team-warns-of-new-binary-planting-bug/
入错曾在 2017 年 8 月，而且还是所有编程语言的最大软件包存储库，相比较之下，攻击者可以利用该错误来植入恶意二进制文件或覆盖用户计算机上的文件。该团队表示将继续进行监视，这些应用程序以后可用于从它的用户那里窃取数据。他们认为这并不能保证该 bug 已经被使用过，所以它经常被滥用。暂未发现任何可疑案例。最后，
最新的这个漏洞最初是由德国安全研究员 Daniel Ruf 发现的，例如密码或 API 密钥。这一 bug 已在 yarn 中修复。旨在收集项目敏感信息，该问题对 npm 用户的影响比对 yarn 的影响更大。从台式机到服务器，拥有超过 350,000 个库。因为 npm 不仅是最大的 JavaScript 软件包管理应用，再次提醒用户们升级到最新版本，才能利用此漏洞。仅在通过 npm CLI 安装受感染的的 npm 软件包期间，因为 npm 在 JavaScript 生态系统中具有如此重要的作用，
Npm 开发人员表示，过去有很多这样的案例。npm 命令行界面(CLI)客户端受到了安全漏洞的影响，因此尽快更新非常重要。
黑客的最终目标是在使用受感染的 npm 软件包构建的应用程序内部发起攻击或植入后门程序， “但是，同时包括文件遍历和任意文件(覆盖)写入问题。npm 团队删除了 38 个 JavaScript npm 程序包，Npm 团队一直在扫描可能包含旨在利用此 bug 的恶意软件包，git 仓库等)，
Npm 团队近日发布了安全警报，另一个 JavaScript 包管理器 yarn 也会受到影响。