PANews 16 de setembro, notícia, o Scam Sniffer monitorou mais um ataque à Cadeia de fornecimento do NPM, a versão maliciosa do @ctrl/tinycolor (com 2,2 milhões de downloads semanais) foi lançada, essa versão executa um programa de roubo de informações quando o npm executa o script postinstall, para escanear e roubar dados sensíveis. Essa carga maliciosa abusou da ferramenta legítima de escaneamento de informações sensíveis TruffleHog. Por favor, verifique se você baixou a versão afetada, suspenda a operação de instalação/atualização e fixe a versão para uma versão conhecida como segura.
Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o
Aviso Legal.