De acordo com Wu, o Scam Sniffer detectou mais um ataque à Cadeia de fornecimento do NPM, onde o @ctrl/tinycolor (com 2,2 milhões de downloads semanais) lançou uma versão maliciosa que executa um programa de roubo de informações durante o script postinstall do npm, a fim de escanear e roubar dados sensíveis. Esta carga maliciosa abusou de uma ferramenta legítima de escaneamento de informações sensíveis chamada TruffleHog. Por favor, verifique se você baixou a versão afetada, interrompa a instalação/atualização e fixe a versão para uma versão conhecida como segura.

Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
0/400
Nenhum comentário
  • Pino
Negocie cripto em qualquer lugar e a qualquer hora
qrCode
Digitalizar para transferir a aplicação Gate
Novidades
Português (Portugal)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)