针对 NPM 供应链的攻击事件再次发生,@ctrl/tinycolor 发布恶意版本
ChainCatcher 消息,Scam Sniffer 监测到又一起针对 NPM 供应链的攻击事件,@ctrl/tinycolor(每周下载量达 220 万次)发布了恶意版本,该版本会在 npm 执行 postinstall(安装后)脚本时运行信息窃取程序,以扫描并窃取敏感数据。
此恶意载荷滥用了合法的敏感信息扫描工具 TruffleHog。请检查是否下载了受影响的版本,暂停安装/更新操作,并将版本固定为已知安全的版本。
0
0
免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。
PoolX:锁仓获得新代币空投
不要错过热门新币,且APR 高达 10%+
立即参与!
你也可能喜欢
德意志交易所子公司推出 AnchorNote 系统,实现数字资产托管交易新模式
Chaincatcher•2025/09/16 08:41
德意志证券交易平台旗下Crypto Finance推出数字资产托管结算服务
金色财经•2025/09/16 08:40
Polymarket 推出上市公司收益预测市场
Chaincatcher•2025/09/16 08:25
美联储降息周期或持续至 2027 年,终端利率或降至 3.1%
Chaincatcher•2025/09/16 08:15
加密货币价格
更多
Bitcoin
BTC
$115,621.77
+0.43%

Ethereum
ETH
$4,508.84
-0.52%

XRP
XRP
$3.03
+1.60%

Tether USDt
USDT
$1
-0.03%

BNB
BNB
$928.99
+1.29%

Solana
SOL
$235.75
+0.40%

USDC
USDC
$0.9997
-0.02%

Dogecoin
DOGE
$0.2661
+1.05%

TRON
TRX
$0.3457
-0.35%

Cardano
ADA
$0.8696
+0.71%
交易热门币种
新用户可获得价值 6200 USDT 的迎新大礼包
立即交易
立即成为交易者?新用户可获得价值 6200 USDT 的迎新大礼包
立即注册