2018年11月27日，阿里云云盾应急响应中心监测到JavaScript公共库event-stream被植入恶意代码，该恶意代码专门针对窃取用户数字货币钱包。 漏洞详情 event-stream库是一个跨平台的JavaScript应用，使用非常广泛。...