RootData miễn phí đẩy: Gửi thông tin tài chính ra mắt, sau khi được duyệt sẽ nhận dịch vụ đẩy ứng dụng. [Li̋ thì liên hệ]
API Tải ứng dụng RootData

针对 NPM 供应链的攻击事件再次发生,@ctrl/tinycolor 发布恶意版本

2025-09-16 09:31:56

Chia sẻ để

ChainCatcher 消息,Scam Sniffer 监测到又一起针对 NPM 供应链的攻击事件,@ctrl/tinycolor(每周下载量达 220 万次)发布了恶意版本,该版本会在 npm 执行 postinstall(安装后)脚本时运行信息窃取程序,以扫描并窃取敏感数据。

此恶意载荷滥用了合法的敏感信息扫描工具 TruffleHog。请检查是否下载了受影响的版本,暂停安装/更新操作,并将版本固定为已知安全的版本。

Tin tức mới nhất

Không có dữ liệu

Tài chính và đầu tư gần đây

Xem thêm
-- 09-19
$7M 09-18
$19M 09-18

Token được phát hành gần đây

Xem thêm
09-18
09-18
09-18

𝕏 Sự quan tâm mới nhất

Xem thêm