Gate 广場「創作者認證激勵計畫」優質創作者持續招募中!
立即加入,發布優質內容,參與活動即可瓜分月度 $10,000+ 創作獎勵!
認證申請步驟:
1️⃣ 打開 App 首頁底部【廣場】 → 點擊右上角頭像進入個人首頁
2️⃣ 點擊頭像右下角【申請認證】,提交申請等待審核
立即報名:https://www.gate.com/questionnaire/7159
豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000 的豐厚獎勵等你拿!
活動詳情:https://www.gate.com/announcements/article/47889
針對NPM供應鏈的攻擊事件再次發生,@ctrl/tinycolor發布惡意版本
PANews 9月16日消息,Scam Sniffer監測到又一起針對NPM供應鏈的攻擊事件,@ctrl/tinycolor(每週下載量達220萬次)發布了惡意版本,該版本會在npm執行postinstall(安裝後)腳本時運行信息竊取程序,以掃描並竊取敏感數據。此惡意載荷濫用了合法的敏感信息掃描工具TruffleHog。請檢查是否下載了受影響的版本,暫停安裝/更新操作,並將版本固定爲已知安全的版本。