Une nouvelle attaque ciblant la chaîne d'approvisionnement NPM s'est produite, @ctrl/tinycolor a publié une version malveillante
Selon ChainCatcher, Scam Sniffer a détecté une nouvelle attaque ciblant la chaîne d'approvisionnement NPM. Un version malveillante de @ctrl/tinycolor (avec 2,2 millions de téléchargements hebdomadaires) a été publiée. Cette version exécute un programme de vol d'informations lors de l'exécution du script postinstall sur npm, afin de scanner et de dérober des données sensibles.
Cette charge utile malveillante détourne l'utilisation de l'outil légitime de scan d'informations sensibles TruffleHog. Veuillez vérifier si vous avez téléchargé une version affectée, suspendre les opérations d'installation/mise à jour, et verrouiller la version sur une version connue comme étant sûre.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La présidente de la Réserve fédérale de Boston, Collins : une trajectoire graduelle de hausse des taux est appropriée, le marché du travail stable n’a pas entraîné une augmentation des prix.
La présidente de la Réserve fédérale de Boston, Collins, a déclaré qu'étant donné un marché du travail stable sans pression supplémentaire sur les prix, une approche progressive de la hausse des taux d'intérêt serait une voie appropriée pour réduire l'inflation.
Polkadot permettra prochainement de verrouiller DOT pour émettre dotUSD.
Prix des cryptos
Plus
