Receive threat found message: Trojan:Script/Wacatac.H!ml

Aperta

#3,188 aperta il 18/7/2025 3 commenti 0 reazioni 0 assegnatari Vedi su GitHub

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà: 4/5
Tempo stimato: 3-5 giorni
Idoneità per principianti: 25/100

Tipo di issue: Bug
Chiarezza: Da chiarire
Stato di attività: Ferma
Stack tecnologico: nodejs
Ambito: build-system, security

Direzione di ricerca

Inizia esaminando l’avviso di Microsoft Defender allegato e riproducendolo durante una nuova yarn install dei pacchetti. Il lavoro è completato quando si determina se il Trojan segnalato proviene da node-gyp o dalle sue dipendenze, quindi si documenta il risultato o si individua la correzione appropriata.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

Since today when doing fresh yarn on packages receive the below warning from Microsoft Defender.

Lingua principale: Python
Stelle: 10.7k
Fork: 1.9k
Merge medio: 1g 4h
PR unite (30g): 5

Guida per i contributori

Apri la guida per i contributori

Come iniziare

Leggi tutta la issue e poi la guida ai contributi del progetto.
Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
Fai un fork del repository e lavora su un branch.
Apri una pull request che faccia riferimento al numero della issue.

Altre issue di nodejs/node-gyp

ci: GitHub Action seanmiddleditch/gha-setup-ninja is now archived Aperta

dependencies github_actions

Difficoltà 2/5 1-3 ore Idoneità per principianti 68/100

nodejs/node-gyp#3359 · Aperta il 14/8/2026
Support authentication for private `--dist-url` Node.js distribution mirrors Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

nodejs/node-gyp#3372 · 1 commento · Aperta il 18/9/2026
gyp: 'Undefined variable android_ndk_path' when building native modules on Android (Termux) without NDK Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

nodejs/node-gyp#3355 · 1 commento · Aperta il 13/8/2026
Allow MSYS2 GCC to be used in Windows version of node-gyp Aperta

MSYS2

Difficoltà 4/5 3-5 giorni Idoneità per principianti 35/100

nodejs/node-gyp#3350 · 1 commento · Aperta il 21/7/2026
macOS: gyp omits -isysroot when binding.gyp doesn't set SDKROOT, causing clang to resolve SDK via a path that ignores DEVELOPER_DIR/xcode-select Aperta

Difficoltà 4/5 3-5 giorni Idoneità per principianti 48/100

nodejs/node-gyp#3344 · 3 commenti · Aperta il 9/7/2026

Tutte le issue di nodejs/node-gyp

Issue simili

docs: update workflows.md for slide deck Node test discovery Aperta

agent-ready documentation needs-triage

Difficoltà 1/5 1-3 ore Idoneità per principianti 88/100

microsoft/hve-core#3012 · Aperta il 25/9/2026
config_keys.rst says every result file PyBNF writes is alphabetical, but the credible-interval files and start_point.txt use declaration order Aperta

documentation

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 91/100

lanl/PyBNF#932 · Aperta il 25/9/2026
workflow-status page template still says reusable workflows are "triggered only by workflow_call:" Aperta

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 92/100

LearningCircuit/local-deep-research#6804 · Aperta il 24/9/2026
Add https://search.jeremyh.xyz/ Aperta

instance instance add

Difficoltà 1/5 Meno di un'ora Idoneità per principianti 72/100

searxng/searx-instances#939 · 1 commento · Aperta il 24/9/2026
Azure Sandboxes: Small and ExtraSmall tiers always fail to deploy (disk request exceeds tier maximum) Aperta

area-deployment area-integrations triage:bot-seen

Difficoltà 2/5 Mezza giornata Idoneità per principianti 86/100

microsoft/aspire#20459 · 1 commento · Aperta il 24/9/2026

Altre issue su Python