Une nouvelle attaque ciblant la chaîne d'approvisionnement NPM s'est produite, @ctrl/tinycolor a publié une version malveillante
Selon ChainCatcher, Scam Sniffer a détecté une nouvelle attaque ciblant la chaîne d'approvisionnement NPM. Un version malveillante de @ctrl/tinycolor (avec 2,2 millions de téléchargements hebdomadaires) a été publiée. Cette version exécute un programme de vol d'informations lors de l'exécution du script postinstall sur npm, afin de scanner et de dérober des données sensibles.
Cette charge utile malveillante détourne l'utilisation de l'outil légitime de scan d'informations sensibles TruffleHog. Veuillez vérifier si vous avez téléchargé une version affectée, suspendre les opérations d'installation/mise à jour, et verrouiller la version sur une version connue comme étant sûre.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Se précipiter avant l’introduction en bourse d’Anthropic ! Des investisseurs proposeraient des parts allouées avec une prime allant jusqu’à 5 %
Selon les rapports, la société de trading JonesTrading propose, au nom de certains investisseurs, une offre d’actions pouvant atteindre 500 millions de dollars, avec une prime de 3 à 5 % par rapport au prix d’émission de l’IPO. Cela signifie que des investisseurs commencent à transférer les parts d’attribution prévues de l’IPO avant même le lancement de celle-ci.
Nvidia continue de chuter fortement, sa capitalisation boursière ayant fondu de 430 milliards de dollars en deux jours, tandis que Microsoft a brièvement repris la deuxième place mondiale.
Mardi, Nvidia a clôturé en baisse de 5,5 %, une chute nettement plus importante que celle des autres grandes entreprises technologiques, devenant ainsi un facteur clé dans la contre-performance du secteur. Au cours de la séance, la capitalisation boursière de Microsoft a brièvement dépassé celle de Nvidia, faisant de Microsoft la deuxième entreprise cotée la mieux valorisée au monde. Plus tard, à la suite de l'annonce par Anthropic de sa suite bureautique, la chute de Microsoft s'est accentuée, plaçant de nouveau l'entreprise derrière Nvidia.
Prix des cryptos
Plus
