Wu'nun bildirdiğine göre, Scam Sniffer, NPM Arz Ağı'na yönelik bir başka saldırı olayı tespit etti. @ctrl/tinycolor (haftalık indirme sayısı 2,2 milyon) kötü amaçlı bir sürüm yayınladı. Bu sürüm, npm'in postinstall (kurulum sonrası) scriptini çalıştırırken bilgi hırsızlığı programını çalıştırarak hassas verileri tarayıp çalmaktadır. Bu kötü amaçlı yük, TruffleHog adındaki yasal hassas bilgi tarama aracını kötüye kullandı. Etkilenmiş sürümü indirip indirmediğinizi kontrol edin, yükleme/güncelleme işlemini durdurun ve sürümü bilinen güvenli bir sürümle sabitleyin.

View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
  • Reward
  • Comment
  • Repost
  • Share
Comment
0/400
No comments
  • Pin
Trade Crypto Anywhere Anytime
qrCode
Scan to download Gate App
Community
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)