$ICP يصلح هذا!


تم استبدال 700 إصدار من حزمة Laravel موثوقة بصمت مع برامج ضارة تسرق بيانات الاعتماد بشكل صامت.
قام المهاجم باختطاف سجل الحزم، وأعاد كتابة علامات GitHub للإشارة إلى رمز خبيث، وكل مطور قام بتشغيل الأمر composer install أصيب بالعدوى.
مفاتيح AWS. مفاتيح SSH. محافظ العملات الرقمية. كلمات مرور المتصفح. جميعها تم جمعها تلقائيًا.
على ICP، يتم تشغيل الكود داخل بروتوكول الشبكة نفسه.
يمكن التحقق من صحة الحاويات المنشورة على السلسلة، لذلك لا يوجد سجل حزم يمكن تلويثه.
البنية التحتية للحزم المركزية تمثل نقطة واحدة للاختراق لآلاف المطورين في وقت واحد.
ICP1.33%
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • تعليق
  • إعادة النشر
  • مشاركة
تعليق
إضافة تعليق
إضافة تعليق
لا توجد تعليقات
  • مُثبت