{"id":9625,"date":"2026-07-29T12:01:57","date_gmt":"2026-07-29T05:01:57","guid":{"rendered":"https:\/\/blogdee.com\/?p=9625"},"modified":"2026-07-29T12:01:57","modified_gmt":"2026-07-29T05:01:57","slug":"%e0%b9%81%e0%b8%9e%e0%b9%87%e0%b8%81%e0%b9%80%e0%b8%81%e0%b8%88-npm-joyfill-%e0%b8%96%e0%b8%b9%e0%b8%81%e0%b9%81%e0%b8%97%e0%b8%a3%e0%b8%81%e0%b8%a1%e0%b8%b1%e0%b8%a5%e0%b9%81%e0%b8%a7%e0%b8%a3","status":"publish","type":"post","link":"https:\/\/blogdee.com\/?p=9625","title":{"rendered":"\u0e41\u0e1e\u0e47\u0e01\u0e40\u0e01\u0e08 npm @joyfill \u0e16\u0e39\u0e01\u0e41\u0e17\u0e23\u0e01\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c RAT \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e19\u0e33\u0e40\u0e02\u0e49\u0e32\u0e43\u0e19 Node.js"},"content":{"rendered":"<p><strong>\u0e2b\u0e31\u0e27\u0e02\u0e49\u0e2d:<\/strong> \u0e41\u0e1e\u0e47\u0e01\u0e40\u0e01\u0e08 npm @joyfill \u0e16\u0e39\u0e01\u0e41\u0e17\u0e23\u0e01\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c RAT \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e19\u0e33\u0e40\u0e02\u0e49\u0e32\u0e43\u0e19 Node.js<\/p>\n<p>\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e40\u0e1a\u0e15\u0e49\u0e32\u0e02\u0e2d\u0e07\u0e41\u0e1e\u0e47\u0e01\u0e40\u0e01\u0e08 npm \u0e2a\u0e2d\u0e07\u0e15\u0e31\u0e27\u0e43\u0e19\u0e40\u0e19\u0e21\u0e2a\u0e40\u0e1b\u0e0b @joyfill \u0e16\u0e39\u0e01\u0e1a\u0e38\u0e01\u0e23\u0e38\u0e01\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e2a\u0e48\u0e07\u0e21\u0e2d\u0e1a Remote Access Trojan (RAT) \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e17\u0e35\u0e48\u0e40\u0e01\u0e35\u0e48\u0e22\u0e27\u0e02\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e1a\u0e15\u0e23\u0e30\u0e01\u0e39\u0e25 DEV#POPPER \u0e23\u0e32\u0e22\u0e0a\u0e37\u0e48\u0e2d\u0e41\u0e1e\u0e47\u0e01\u0e40\u0e01\u0e08\u0e17\u0e35\u0e48\u0e44\u0e14\u0e49\u0e23\u0e31\u0e1a\u0e1c\u0e25\u0e01\u0e23\u0e30\u0e17\u0e1a\u0e21\u0e35\u0e14\u0e31\u0e07\u0e19\u0e35\u0e49: @joyfill\/layouts@0.1.2-2773.beta.0 \u0e41\u0e25\u0e30 @joyfill\/components@4.0.0-rc24-2773-beta.4 \u0e41\u0e1e\u0e47\u0e01\u0e40\u0e01\u0e08\u0e17\u0e31\u0e49\u0e07\u0e2a\u0e2d\u0e07\u0e19\u0e35\u0e49 &#8220;\u0e21\u0e35 JavaScript implant \u0e17\u0e35\u0e48\u0e17\u0e33\u0e07\u0e32\u0e19\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e19\u0e33\u0e40\u0e02\u0e49\u0e32 (import-time) \u0e0b\u0e36\u0e48\u0e07\u0e16\u0e2d\u0e14\u0e23\u0e2b\u0e31\u0e2a\u0e42\u0e04\u0e49\u0e14\u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e40\u0e02\u0e49\u0e32\u0e23\u0e2b\u0e31\u0e2a&#8221;<\/p>\n<hr \/>\n<p><em>\u0e41\u0e2b\u0e25\u0e48\u0e07\u0e17\u0e35\u0e48\u0e21\u0e32: <a href=\"https:\/\/thehackernews.com\/2026\/07\/two-compromised-joyfill-npm-packages.html\" target=\"_blank\" rel=\"noopener noreferrer\">thehackernews<\/a><\/em><\/p>\n<h3>\u0e04\u0e33\u0e28\u0e31\u0e1e\u0e17\u0e4c\u0e40\u0e17\u0e04\u0e19\u0e34\u0e04\u0e17\u0e35\u0e48\u0e19\u0e48\u0e32\u0e2a\u0e19\u0e43\u0e08<\/h3>\n<ul>\n<li>\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e40\u0e1a\u0e15\u0e49\u0e32 &#8211; \u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e17\u0e14\u0e2a\u0e2d\u0e1a\u0e17\u0e35\u0e48\u0e22\u0e31\u0e07\u0e44\u0e21\u0e48\u0e2a\u0e21\u0e1a\u0e39\u0e23\u0e13\u0e4c\u0e41\u0e25\u0e30\u0e2d\u0e32\u0e08\u0e21\u0e35\u0e02\u0e49\u0e2d\u0e1a\u0e01\u0e1e\u0e23\u0e48\u0e2d\u0e07<\/li>\n<li>\u0e41\u0e1e\u0e47\u0e01\u0e40\u0e01\u0e08 npm &#8211; \u0e0a\u0e38\u0e14\u0e42\u0e04\u0e49\u0e14\u0e2a\u0e33\u0e40\u0e23\u0e47\u0e08\u0e23\u0e39\u0e1b\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e43\u0e19 Node.js \u0e0b\u0e36\u0e48\u0e07\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e15\u0e34\u0e14\u0e15\u0e31\u0e49\u0e07\u0e41\u0e25\u0e30\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e1c\u0e48\u0e32\u0e19\u0e15\u0e31\u0e27\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23\u0e41\u0e1e\u0e47\u0e01\u0e40\u0e01\u0e08 npm<\/li>\n<li>\u0e40\u0e19\u0e21\u0e2a\u0e40\u0e1b\u0e0b &#8211; \u0e1e\u0e37\u0e49\u0e19\u0e17\u0e35\u0e48\u0e0a\u0e37\u0e48\u0e2d\u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e08\u0e31\u0e14\u0e01\u0e25\u0e38\u0e48\u0e21\u0e41\u0e1e\u0e47\u0e01\u0e40\u0e01\u0e08\u0e2b\u0e23\u0e37\u0e2d\u0e42\u0e04\u0e49\u0e14\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e1b\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e19\u0e01\u0e32\u0e23\u0e0b\u0e49\u0e33\u0e0b\u0e49\u0e2d\u0e19\u0e02\u0e2d\u0e07\u0e0a\u0e37\u0e48\u0e2d<\/li>\n<li>Remote Access Trojan (RAT) &#8211; \u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c\u0e1b\u0e23\u0e30\u0e40\u0e20\u0e17\u0e2b\u0e19\u0e36\u0e48\u0e07\u0e17\u0e35\u0e48\u0e43\u0e2b\u0e49\u0e1c\u0e39\u0e49\u0e42\u0e08\u0e21\u0e15\u0e35\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e04\u0e2d\u0e21\u0e1e\u0e34\u0e27\u0e40\u0e15\u0e2d\u0e23\u0e4c\u0e08\u0e32\u0e01\u0e23\u0e30\u0e22\u0e30\u0e44\u0e01\u0e25\u0e44\u0e14\u0e49<\/li>\n<li>JavaScript implant &#8211; \u0e42\u0e04\u0e49\u0e14 JavaScript \u0e17\u0e35\u0e48\u0e16\u0e39\u0e01\u0e41\u0e17\u0e23\u0e01\u0e40\u0e02\u0e49\u0e32\u0e44\u0e1b\u0e43\u0e19\u0e23\u0e30\u0e1a\u0e1a\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e17\u0e33\u0e07\u0e32\u0e19\u0e17\u0e35\u0e48\u0e40\u0e1b\u0e47\u0e19\u0e2d\u0e31\u0e19\u0e15\u0e23\u0e32\u0e22 \u0e40\u0e0a\u0e48\u0e19 \u0e02\u0e42\u0e21\u0e22\u0e02\u0e49\u0e2d\u0e21\u0e39\u0e25\u0e2b\u0e23\u0e37\u0e2d\u0e04\u0e27\u0e1a\u0e04\u0e38\u0e21\u0e40\u0e04\u0e23\u0e37\u0e48\u0e2d\u0e07<\/li>\n<li>import-time &#8211; \u0e40\u0e27\u0e25\u0e32\u0e17\u0e35\u0e48\u0e42\u0e1b\u0e23\u0e41\u0e01\u0e23\u0e21\u0e40\u0e23\u0e35\u0e22\u0e01\u0e43\u0e0a\u0e49\u0e04\u0e33\u0e2a\u0e31\u0e48\u0e07\u0e19\u0e33\u0e40\u0e02\u0e49\u0e32\u0e42\u0e04\u0e49\u0e14\u0e08\u0e32\u0e01\u0e42\u0e21\u0e14\u0e39\u0e25\u0e2b\u0e23\u0e37\u0e2d\u0e41\u0e1e\u0e47\u0e01\u0e40\u0e01\u0e08\u0e2d\u0e37\u0e48\u0e19 \u0e0b\u0e36\u0e48\u0e07\u0e40\u0e1b\u0e47\u0e19\u0e0a\u0e48\u0e27\u0e07\u0e17\u0e35\u0e48\u0e42\u0e04\u0e49\u0e14\u0e2d\u0e31\u0e19\u0e15\u0e23\u0e32\u0e22\u0e2d\u0e32\u0e08\u0e17\u0e33\u0e07\u0e32\u0e19<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>\u0e41\u0e1e\u0e47\u0e01\u0e40\u0e01\u0e08 npm @joyfill \u0e2a\u0e2d\u0e07\u0e15\u0e31\u0e27\u0e43\u0e19\u0e40\u0e27\u0e2d\u0e23\u0e4c\u0e0a\u0e31\u0e19\u0e40\u0e1a\u0e15\u0e49\u0e32\u0e16\u0e39\u0e01\u0e1a\u0e38\u0e01\u0e23\u0e38\u0e01\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e2a\u0e48\u0e07\u0e21\u0e2d\u0e1a\u0e21\u0e31\u0e25\u0e41\u0e27\u0e23\u0e4c RAT \u0e17\u0e35\u0e48\u0e40\u0e01\u0e35\u0e48\u0e22\u0e27\u0e02\u0e49\u0e2d\u0e07\u0e01\u0e31\u0e1a\u0e15\u0e23\u0e30\u0e01\u0e39\u0e25 DEV#POPPER \u0e40\u0e21\u0e37\u0e48\u0e2d\u0e19\u0e33\u0e40\u0e02\u0e49\u0e32\u0e43\u0e19 Node.js \u0e41\u0e1e\u0e47\u0e01\u0e40\u0e01\u0e08\u0e40\u0e2b\u0e25\u0e48\u0e32\u0e19\u0e35\u0e49\u0e21\u0e35 JavaScript implant \u0e17\u0e35\u0e48\u0e17\u0e33\u0e07\u0e32\u0e19\u0e17\u0e31\u0e19\u0e17\u0e35\u0e40\u0e21\u0e37\u0e48\u0e2d\u0e19\u0e33\u0e40\u0e02\u0e49\u0e32\u0e41\u0e25\u0e30\u0e16\u0e2d\u0e14\u0e23\u0e2b\u0e31\u0e2a\u0e42\u0e04\u0e49\u0e14\u0e2d\u0e31\u0e19\u0e15\u0e23\u0e32\u0e22<\/p>\n","protected":false},"author":1,"featured_media":9624,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-9625","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity"],"_links":{"self":[{"href":"https:\/\/blogdee.com\/index.php?rest_route=\/wp\/v2\/posts\/9625","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogdee.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogdee.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogdee.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogdee.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=9625"}],"version-history":[{"count":1,"href":"https:\/\/blogdee.com\/index.php?rest_route=\/wp\/v2\/posts\/9625\/revisions"}],"predecessor-version":[{"id":9626,"href":"https:\/\/blogdee.com\/index.php?rest_route=\/wp\/v2\/posts\/9625\/revisions\/9626"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogdee.com\/index.php?rest_route=\/wp\/v2\/media\/9624"}],"wp:attachment":[{"href":"https:\/\/blogdee.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=9625"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogdee.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=9625"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogdee.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=9625"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}