PANews 16 вересня повідомляє, що Scam Sniffer виявив ще один випадок атаки на мережу постачання NPM. @ctrl/tinycolor (щотижневе завантаження до 2,2 мільйонів разів) випустив шкідливу версію, яка запускає програму для крадіжки інформації під час виконання скрипту postinstall (після установки) в npm, щоб сканувати і красти чутливі дані. Цей шкідливий вантаж зловживав легітимним інструментом для сканування чутливої інформації TruffleHog. Будь ласка, перевірте, чи завантажили ви уражену версію, призупиніть операції установки/оновлення і зафіксуйте версію на відомій безпечній версії.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Щодо атаки на мережу постачання NPM знову сталося, @ctrl/tinycolor випустив шкідливу версію
PANews 16 вересня повідомляє, що Scam Sniffer виявив ще один випадок атаки на мережу постачання NPM. @ctrl/tinycolor (щотижневе завантаження до 2,2 мільйонів разів) випустив шкідливу версію, яка запускає програму для крадіжки інформації під час виконання скрипту postinstall (після установки) в npm, щоб сканувати і красти чутливі дані. Цей шкідливий вантаж зловживав легітимним інструментом для сканування чутливої інформації TruffleHog. Будь ласка, перевірте, чи завантажили ви уражену версію, призупиніть операції установки/оновлення і зафіксуйте версію на відомій безпечній версії.