Атака на цепочку поставок NPM произошла снова: @ctrl/tinycolor выпустил вредоносную версию
ChainCatcher сообщает, что Scam Sniffer обнаружил еще одну атаку на цепочку поставок NPM: @ctrl/tinycolor (еженедельное количество загрузок достигает 2.2 миллионов) выпустил вредоносную версию, которая при выполнении postinstall-скрипта в npm запускает программу для кражи информации с целью сканирования и похищения конфиденциальных данных.
Этот вредоносный код злоупотребляет легитимным инструментом для сканирования конфиденциальной информации TruffleHog. Пожалуйста, проверьте, не загрузили ли вы затронутую версию, приостановите установку/обновление и зафиксируйте версию на известной безопасной.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Первая в мире торговая площадка AI Agent "MuleRun" официально запущена
Курс евро к доллару поднялся до 1.1784, достигнув самого высокого уровня с 24 июля.
Avalon Labs запустила BTCtreasuries и вошла в пятерку крупнейших частных компаний по объему хранения bitcoin
Индекс доллара DXY продолжил снижаться на утренних торгах, опустившись до минимума 97.226.
Популярное
ДалееЦены на крипто
Далее
