Wu a déclaré que Scam Sniffer a détecté une nouvelle attaque ciblant la Supply Chain NPM, où @ctrl/tinycolor (avec 2,2 millions de téléchargements hebdomadaires) a publié une version malveillante. Cette version exécute un programme de vol d'informations lors de l'exécution du script postinstall sur npm, afin de scanner et de voler des données sensibles. Cette charge utile malveillante a abusé de l'outil de scan d'informations sensibles légitime TruffleHog. Veuillez vérifier si vous avez téléchargé la version affectée, suspendre les opérations d'installation/mise à jour, et fixer la version à une version connue comme étant sécurisée.

Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
0/400
Aucun commentaire
  • Épingler
Trader les cryptos partout et à tout moment
qrCode
Scan pour télécharger Gate app
Communauté
Français (Afrique)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)