npm撤下含有可窃取登入凭证的bb-builder套件
报价宝综合消息npm撤下含有可窃取登入凭证的bb-builder套件
Node.js套件管理工具npm本周警告，已移除储存库中的bb-builder套件，因其含有可窃取登入资讯的恶意程式码，尽管这并不是一个热门的套件，但npm仍提醒用户要提高警觉。
npm表示，任何安装bb-builder套件的电脑都可能被危害，用户应该尽快替换电脑上所存放的机密与金钥，所有bb-builder版本都藏有该恶意程式码，针对Windows平台展开攻击，并将得手资讯传送至远端服务器。
npm也提醒，就算用户已经移除了bb-builder，但系统可能已被骇客所控制，因此无法保证移除bb-builder之后，系统就不再含有恶意程式。
