Wu dijo que Scam Sniffer detectó otro ataque contra la Cadena de suministro de NPM, donde @ctrl/tinycolor (que tiene 2.2 millones de descargas semanales) publicó una versión maliciosa que ejecuta un programa de robo de información al ejecutar el script postinstall en npm, para escanear y robar datos sensibles. Esta carga maliciosa abusó de la herramienta de escaneo de información sensible legítima TruffleHog. Por favor, verifique si ha descargado la versión afectada, pause la operación de instalación/actualización y fije la versión a una versión conocida como segura.
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
Wu dijo que Scam Sniffer detectó otro ataque contra la Cadena de suministro de NPM, donde @ctrl/tinycolor (que tiene 2.2 millones de descargas semanales) publicó una versión maliciosa que ejecuta un programa de robo de información al ejecutar el script postinstall en npm, para escanear y robar datos sensibles. Esta carga maliciosa abusó de la herramienta de escaneo de información sensible legítima TruffleHog. Por favor, verifique si ha descargado la versión afectada, pause la operación de instalación/actualización y fije la versión a una versión conocida como segura.