Щодо атаки на мережу постачання NPM знову сталося, @ctrl/tinycolor випустив шкідливу версію

GateNewsBot

2025-09-16 01:32:37

PANews 16 вересня повідомляє, що Scam Sniffer виявив ще один випадок атаки на мережу постачання NPM. @ctrl/tinycolor (щотижневе завантаження до 2,2 мільйонів разів) випустив шкідливу версію, яка запускає програму для крадіжки інформації під час виконання скрипту postinstall (після установки) в npm, щоб сканувати і красти чутливі дані. Цей шкідливий вантаж зловживав легітимним інструментом для сканування чутливої інформації TruffleHog. Будь ласка, перевірте, чи завантажили ви уражену версію, призупиніть операції установки/оновлення і зафіксуйте версію на відомій безпечній версії.

Переглянути оригінал

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Прокоментувати

0/400

Немає коментарів