Атака на цепочку поставок NPM произошла снова: @ctrl/tinycolor выпустил вредоносную версию
ChainCatcher сообщает, что Scam Sniffer обнаружил еще одну атаку на цепочку поставок NPM: @ctrl/tinycolor (еженедельное количество загрузок достигает 2.2 миллионов) выпустил вредоносную версию, которая при выполнении postinstall-скрипта в npm запускает программу для кражи информации с целью сканирования и похищения конфиденциальных данных.
Этот вредоносный код злоупотребляет легитимным инструментом для сканирования конфиденциальной информации TruffleHog. Пожалуйста, проверьте, не загрузили ли вы затронутую версию, приостановите установку/обновление и зафиксируйте версию на известной безопасной.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Популярное
ДалееОбъем использования соглашения о обратном выкупе (RRP) Федеральной резервной системы за пятницу составил 756,1 миллиона долларов.
Данные: за последние 24 часа на всем рынке было ликвидировано позиций на 288 миллионов долларов, из них длинные позиции — на 163 миллиона долларов, короткие — на 125 миллионов долларов.
Цены на крипто
Далее
