Wu dijo que Scam Sniffer detectó otro ataque contra la Cadena de suministro de NPM, donde @ctrl/tinycolor (que tiene 2.2 millones de descargas semanales) publicó una versión maliciosa que ejecuta un programa de robo de información al ejecutar el script postinstall en npm, para escanear y robar datos sensibles. Esta carga maliciosa abusó de la herramienta de escaneo de información sensible legítima TruffleHog. Por favor, verifique si ha descargado la versión afectada, pause la operación de instalación/actualización y fije la versión a una versión conocida como segura.

Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
0/400
Sin comentarios
  • Anclado
Opera con criptomonedas en cualquier momento y lugar
qrCode
Escanee para descargar la aplicación Gate
Comunidad
Español
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)