Bug Bytes 11 月 30 日刊：网络罪犯从不休息

本周要闻：一名攻击者获得某个广泛使用的 JavaScript 库的合法维护权限并植入窃取比特币钱包凭据的恶意代码，Casey Ellis 借此强调现代软件供应链“层层套叠”的风险；美国邮政 USPS InformedDelivery API 存在通配符缺陷，6000 万用户数据可被拉取；德国 BSI 发布 SOHO 路由器安全规则草案；英国议会委员会警告 NHS 在 WannaCry 之后的网络威胁应对仍缺乏紧迫感。