2025-09-16 09:32:38
访问量 loading...

针对NPM供应链的攻击事件再次发生,@ctrl/tinycolor发布恶意版本

快讯内容
PANews 9月16日消息,Scam Sniffer监测到又一起针对NPM供应链的攻击事件,@ctrl/tinycolor(每周下载量达220万次)发布了恶意版本,该版本会在npm执行postinstall(安装后)脚本时运行信息窃取程序,以扫描并窃取敏感数据。此恶意载荷滥用了合法的敏感信息扫描工具TruffleHog。请检查是否下载了受影响的版本,暂停安装/更新操作,并将版本固定为已知安全的版本。
声明:文章不代表币圈网观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险自担!转载请注明出处!侵权必究!
币圈快讯
查看更多
热门币种
BTC比特币
108,504.65 USDT
¥773,681.55
-3.86%
ETH以太坊
4,310.46 USDT
¥30,735.30
-4.5%
XRP瑞波币
2.83 USDT
¥20.15
-5.42%
USDT泰达币
1.00 USDT
¥7.13
+0.02%
BNB币安币
854.43 USDT
¥6,092.42
-1.87%
SOLSolana
203.58 USDT
¥1,451.60
-3.99%
USDCUSD Coin
0.99980 USDT
¥7.13
+0.01%
DOGE狗狗币
0.21260 USDT
¥1.52
-4.23%
TRX波场
0.33420 USDT
¥2.38
-2.88%
ADA艾达币
0.81960 USDT
¥5.84
-4.87%
查看更多
回顶部