在刚过去的 1024 程序员节前两天，10月22号，前端世界发生了一件小小的风波。 ua-parser-js 被发现植入了恶意代码。会在后台下载恶意程序并运行。据分析，下载的恶意程序可能是用于挖矿。