Connaissance insolite : les scripts postinstall que vous exécutez avec npm install pourraient être en train de fouiller dans votre ~/.ssh et vos phrases mnémoniques de portefeuille

Voir l'original
CoinNetwork
Microsoft avertit : les portefeuilles de cryptomonnaie sont confrontés à un nouveau risque de cheval de Troie npm
CoinWorld消息,微软警告称,攻击者在公共npm包中隐藏了窃取加密货币的恶意软件,给开发者和钱包用户带来了新风险。微软威胁情报表示,两个受损的npm包([email protected]和[email protected])正在滥用Hugging
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
Aucun commentaire
  • Épinglé