Curiosidade: os scripts postinstall que você executa com npm install podem estar espionando seu ~/.ssh e frases de recuperação da carteira

Ver original
CoinNetwork
Microsoft alerta: carteiras de criptomoedas enfrentam novo risco de cavalo de Troia npm
Notícias do CoinWorld, a Microsoft alertou que atacantes esconderam malware de roubo de criptomoedas em pacotes npm públicos, trazendo novos riscos para desenvolvedores e utilizadores de carteiras. A inteligência de ameaças da Microsoft afirmou que dois pacotes npm comprometidos ([email protected] e [email protected]) estão a abusar do Hugging
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado