Se ha vuelto a producir un ataque contra la cadena de suministro de NPM, @ctrl/tinycolor ha lanzado una versión maliciosa.

PANews 16 de septiembre - Scam Sniffer ha detectado otro ataque dirigido a la Cadena de suministro de NPM. Se ha publicado una versión maliciosa de @ctrl/tinycolor (con 2,2 millones de descargas semanales) que ejecuta un programa de robo de información al ejecutar el script postinstall en npm, para escanear y robar datos sensibles. Esta carga maliciosa ha abusado de la herramienta de escaneo de información sensible legítima TruffleHog. Por favor, verifique si ha descargado la versión afectada, suspenda las operaciones de instalación/actualización y fije la versión a una versión conocida como segura.
Aviso legal: La información en esta página puede provenir de fuentes de terceros y es solo para referencia. No representa las opiniones ni puntos de vista de Gate y no constituye asesoramiento financiero, de inversión ni legal. El comercio de activos virtuales implica un alto riesgo. No te bases únicamente en la información presentada en esta página para tomar decisiones. Para más detalles, consulta el Aviso legal.
Comentar
0/400
Sin comentarios