Une nouvelle attaque ciblant la chaîne d'approvisionnement NPM a eu lieu, une version malveillante de @ctrl/tinycolor a été publiée.

GateNewsBot

PANews 16 septembre, Scam Sniffer a détecté une nouvelle attaque contre la Supply Chain NPM. La version malveillante de @ctrl/tinycolor (avec 2,2 millions de téléchargements par semaine) a été publiée, et cette version exécute un programme de vol d'informations lors de l'exécution du script postinstall (après installation) dans npm, afin de scanner et de voler des données sensibles. Ce payload malveillant a abusé d'un outil de scan d'informations sensibles légitime, TruffleHog. Veuillez vérifier si vous avez téléchargé la version affectée, suspendre les opérations d'installation/mise à jour et fixer la version à une version connue comme étant sécurisée.

Voir l'original
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.
Commentaire
0/400
Aucun commentaire
Trader les cryptos partout et à tout moment
qrCode
Scan pour télécharger Gate app
Communauté
Français (Afrique)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)