Se ha vuelto a producir un ataque contra la cadena de suministro de NPM, @ctrl/tinycolor ha lanzado una versión maliciosa.

GateNewsBot

PANews 16 de septiembre - Scam Sniffer ha detectado otro ataque dirigido a la Cadena de suministro de NPM. Se ha publicado una versión maliciosa de @ctrl/tinycolor (con 2,2 millones de descargas semanales) que ejecuta un programa de robo de información al ejecutar el script postinstall en npm, para escanear y robar datos sensibles. Esta carga maliciosa ha abusado de la herramienta de escaneo de información sensible legítima TruffleHog. Por favor, verifique si ha descargado la versión afectada, suspenda las operaciones de instalación/actualización y fije la versión a una versión conocida como segura.

Ver originales
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.
Comentar
0/400
Sin comentarios
Opera con criptomonedas en cualquier momento y lugar
qrCode
Escanea para descargar la aplicación de Gate
Comunidad
Español
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)