腾讯网

LeakNet勒索软件利用ClickFix社工技术和Deno内存加载器实施攻击

名为LeakNet的勒索软件团伙已采用通过受损网站传播的ClickFix社会工程学策略作为初始访问方法。

Windows内存又要遭殃! 微软力挺Electron AI应用：称无需原生代码

快科技3月17日消息，虽然Electron架构因高内存占用一直被玩家诟病，甚至连JavaScript创始人也曾警告过“过度依赖Web UX而忽视原生体验”的风险，但微软似乎并不打算在Windows 11中做出妥协。

维基百科遭JavaScript蠕虫攻击，数千页面被恶意篡改

对此，维基媒体基金会采取紧急措施，临时限制了平台编辑操作，同时暂时停用部分用户指令码与 Gadget 功能，后续由工程团队陆续恢复受影响页面与清除恶意程序。基金会表示，目前尚未发现核心基础设施被入侵的证据。
InfoQ中国 on MSN

Chrome 144提供Temporal API：推进JavaScript日期/时间的标准化

自Chrome 144起，Temporal API正式引入，为web开发带来了一套现代化的日期和时间API，这也是Chrome集成这一长期推进的TC39提案的首个稳定版本。Chrome发布博客重点介绍了这一更新，并将Temporal定位为JavaScript长期饱受批评的Date对象的现代替代方案。
IT之家

JavaScript 文件里的秘密：500 万款 App 洞察，4.2 万个密钥“裸奔”

IT之家2 月 18 日消息，网络安全公司 Intruder 上月发布报告，深度扫描全球 500 万款应用，发现超过 4.2 万个机密信息（Secrets）以明文形式暴露在 JavaScript 文件中。 IT之家援引博文介绍，本次报告目标重点排查隐藏在 JavaScript 打包文件中的机密信息，扫描生成的纯 ...