针对 NPM 供应链的攻击事件再次发生,@ctrl/tinycolor 发布恶意版本
ChainCatcher 消息,Scam Sniffer 监测到又一起针对 NPM 供应链的攻击事件,@ctrl/tinycolor(每周下载量达 220 万次)发布了恶意版本,该版本会在 npm 执行 postinstall(安装后)脚本时运行信息窃取程序,以扫描并窃取敏感数据。
此恶意载荷滥用了合法的敏感信息扫描工具 TruffleHog。请检查是否下载了受影响的版本,暂停安装/更新操作,并将版本固定为已知安全的版本。
0
0
免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。
PoolX:锁仓获得新代币空投
不要错过热门新币,且APR 高达 10%+
立即参与!
你也可能喜欢
Michael Saylor:依然看涨比特币
Chaincatcher•2025/12/16 02:25

数据:PIPPIN 市值达 4.5 亿美元创历史新高,现报价约 0.44 美元
Chaincatcher•2025/12/16 02:22
Honeypot Finance 永续合约 DEX 交易量突破 2000 万美元
Chaincatcher•2025/12/16 02:16
美国加密市场立法推迟至 2026 年,参议院银行委员会年内无法完成审议
Chaincatcher•2025/12/16 02:11
加密货币价格
更多Bitcoin
BTC
$85,902.09
-4.43%
Ethereum
ETH
$2,943.82
-6.48%
Tether USDt
USDT
$0.9998
-0.03%
BNB
BNB
$854.08
-4.49%
XRP
XRP
$1.86
-7.20%
USDC
USDC
$0.9998
-0.03%
Solana
SOL
$126.51
-4.17%
TRON
TRX
$0.2782
-0.81%
Dogecoin
DOGE
$0.1291
-6.49%
Cardano
ADA
$0.3832
-5.45%
交易热门币种
新用户可获得价值 6200 USDT 的迎新大礼包
立即交易
立即成为交易者?新用户可获得价值 6200 USDT 的迎新大礼包
立即注册