Se ha detectado otro ataque contra la cadena de suministro de NPM, tinycolor (con 2.2 millones de descargas semanales) lanzó una versión maliciosa que ejecuta un programa de robo de información al ejecutar el script postinstall (después de la instalación) en npm, para escanear y robar datos sensibles. Esta carga maliciosa abusó de una herramienta legítima de escaneo de información sensible.

Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • 8
  • Republicar
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
Sin comentarios
  • Anclado