Um novo ataque à cadeia de fornecimento do NPM ocorreu, com a @ctrl/tinycolor a lançar uma versão maliciosa.

GateNews

PANews 16 de setembro, notícia, o Scam Sniffer monitorou mais um ataque à Cadeia de fornecimento do NPM, a versão maliciosa do @ctrl/tinycolor (com 2,2 milhões de downloads semanais) foi lançada, essa versão executa um programa de roubo de informações quando o npm executa o script postinstall, para escanear e roubar dados sensíveis. Essa carga maliciosa abusou da ferramenta legítima de escaneamento de informações sensíveis TruffleHog. Por favor, verifique se você baixou a versão afetada, suspenda a operação de instalação/atualização e fixe a versão para uma versão conhecida como segura.

Ver original
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o Aviso Legal.
Comentário
0/400
Sem comentários
Negocie criptomoedas a qualquer hora e em qualquer lugar
qrCode
Escaneie o código para baixar o app da Gate
Comunidade
Português (Brasil)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)