針對 NPM 供應鏈的攻擊事件再次發生，@ctrl/tinycolor 發布惡意版本
顯示原文
ChainCatcher 消息，Scam Sniffer 監測到又一起針對 NPM 供應鏈的攻擊事件，@ctrl/tinycolor（每週下載量達 220 萬次）發布了惡意版本，該版本會在 npm 執行 postinstall（安裝後）腳本時運行資訊竊取程式，以掃描並竊取敏感資料。
此惡意載荷濫用了合法的敏感資訊掃描工具 TruffleHog。請檢查是否下載了受影響的版本，暫停安裝/更新操作，並將版本固定為已知安全的版本。
0
0
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX： 鎖倉獲得新代幣空投
不要錯過熱門新幣，且APR 高達 10%+
立即參與
您也可能喜歡
道達爾（TTE.US）攜手Mistral：投資1億歐元於AI勘探，歐洲「主權AI」落地能源核心場景
道達爾能源（TTE.US）將與法國人工智慧初創公司Mistral AI展開合作，藉助人工智慧提升其油氣勘探能力，並延長現有油田的開採壽命。
智通财经•2026/09/15 10:46
Glassnode市場羅盤：美元回落至200日均線，綜合指數跌至23的防守區
TechFlow深潮•2026/09/15 10:29
印度Nifty 50指數收跌1.19%
格隆汇•2026/09/15 10:04
加密貨幣價格
更多
Bitcoin
BTC
$76,953.68
-1.15%
Ethereum
ETH
$2,477.9
-1.45%
Tether USDt
USDT
$0.9996
+0.01%
BNB
BNB
$718.08
-0.53%
XRP
XRP
$1.4
-0.38%
USDC
USDC
$0.9999
+0.03%
Solana
SOL
$100.67
-1.10%
TRON
TRX
$0.3385
-0.43%
Hyperliquid
HYPE
$79.08
-1.54%
Zcash
ZEC
$1,136.25
-0.21%
如何出售 PI
Bitget 上架 PI：在 Bitget 上快速購買或出售 PI！
立即交易
還不是 Bitget 用戶嗎？新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊