Wu a déclaré que Scam Sniffer a détecté une nouvelle attaque ciblant la Supply Chain NPM, où @ctrl/tinycolor (avec 2,2 millions de téléchargements hebdomadaires) a publié une version malveillante. Cette version exécute un programme de vol d'informations lors de l'exécution du script postinstall sur npm, afin de scanner et de voler des données sensibles. Cette charge utile malveillante a abusé de l'outil de scan d'informations sensibles légitime TruffleHog. Veuillez vérifier si vous avez téléchargé la version affectée, suspendre les opérations d'installation/mise à jour, et fixer la version à une version connue comme étant sécurisée.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Wu a déclaré que Scam Sniffer a détecté une nouvelle attaque ciblant la Supply Chain NPM, où @ctrl/tinycolor (avec 2,2 millions de téléchargements hebdomadaires) a publié une version malveillante. Cette version exécute un programme de vol d'informations lors de l'exécution du script postinstall sur npm, afin de scanner et de voler des données sensibles. Cette charge utile malveillante a abusé de l'outil de scan d'informations sensibles légitime TruffleHog. Veuillez vérifier si vous avez téléchargé la version affectée, suspendre les opérations d'installation/mise à jour, et fixer la version à une version connue comme étant sécurisée.