Sự cố tấn công chuỗi cung ứng NPM lại xảy ra, @ctrl/tinycolor phát hành phiên bản độc hại
Theo ChainCatcher, Scam Sniffer đã phát hiện một cuộc tấn công mới nhắm vào chuỗi cung ứng NPM, @ctrl/tinycolor (với số lượt tải về hàng tuần đạt 2.2 triệu) đã phát hành một phiên bản độc hại. Phiên bản này sẽ chạy chương trình đánh cắp thông tin khi npm thực hiện script postinstall (sau khi cài đặt), nhằm quét và đánh cắp dữ liệu nhạy cảm.
Tải trọng độc hại này đã lợi dụng công cụ quét thông tin nhạy cảm hợp pháp là TruffleHog. Vui lòng kiểm tra xem bạn có tải về phiên bản bị ảnh hưởng hay không, tạm dừng thao tác cài đặt/cập nhật và cố định phiên bản ở phiên bản đã biết là an toàn.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Dữ liệu: Chỉ số Tham lam và Sợ hãi tiền mã hóa hiện là 68, đang ở trạng thái tham lam.
Cuộc chiến xe tự hành toàn cầu bước vào giai đoạn mới! Waymo, công ty con của Alphabet (GOOGL.US), liên kết với tập đoàn hàng đầu Nhật Bản để thâm nhập thị trường Tokyo
Waymo, một công ty con của Alphabet, đã hợp tác với ông lớn taxi Nhật Bản để thông báo sẽ ra mắt dịch vụ tự lái tại Tokyo vào năm 2027, cổ phiếu của đối tác Go lập tức tăng 9,7%.
UOB Kay Hian: Giữ nguyên đánh giá “Mua” đối với Waterdrop (WDH.US), nâng giá mục tiêu lên 2,23 USD
Dựa trên việc điều chỉnh tăng dự báo lợi nhuận, UOB Kay Hian duy trì xếp hạng "mua vào" đối với công ty Waterdrop và nâng giá mục tiêu lên 2,23 USD.
"Cơn sốt tích trữ đồng" hạ nhiệt? LME ghi nhận giao hàng lớn nhất trong gần bốn tuần qua, giá đồng rút về 14.000 USD
Giá đồng đã ổn định sau khi giảm xuống gần 14,000 đô la Mỹ mỗi tấn, trước đó các kho lưu trữ theo dõi bởi sàn giao dịch đã đón một đợt giao hàng tồn kho mới, cho thấy tình trạng thiếu nguồn cung đã được cải thiện.
Giá tiền điện tử
Thêm
