Um novo ataque à cadeia de fornecimento do NPM ocorreu, com a @ctrl/tinycolor a lançar uma versão maliciosa.

PANews 16 de setembro, notícia, o Scam Sniffer monitorou mais um ataque à Cadeia de fornecimento do NPM, a versão maliciosa do @ctrl/tinycolor (com 2,2 milhões de downloads semanais) foi lançada, essa versão executa um programa de roubo de informações quando o npm executa o script postinstall, para escanear e roubar dados sensíveis. Essa carga maliciosa abusou da ferramenta legítima de escaneamento de informações sensíveis TruffleHog. Por favor, verifique se você baixou a versão afetada, suspenda a operação de instalação/atualização e fixe a versão para uma versão conhecida como segura.
Aviso legal: As informações contidas nesta página podem provir de fontes externas e têm caráter meramente informativo. Não refletem os pontos de vista nem as opiniões da Gate e não constituem qualquer tipo de aconselhamento financeiro, de investimento ou jurídico. A negociação de ativos virtuais envolve um risco elevado. Não se baseie exclusivamente nas informações contidas nesta página ao tomar decisões. Para mais detalhes, consulte o Aviso legal.
Comentar
0/400
Nenhum comentário