Sự cố tấn công chuỗi cung ứng NPM lại xảy ra, @ctrl/tinycolor phát hành phiên bản độc hại
Theo ChainCatcher, Scam Sniffer đã phát hiện một cuộc tấn công mới nhắm vào chuỗi cung ứng NPM, @ctrl/tinycolor (với số lượt tải về hàng tuần đạt 2.2 triệu) đã phát hành một phiên bản độc hại. Phiên bản này sẽ chạy chương trình đánh cắp thông tin khi npm thực hiện script postinstall (sau khi cài đặt), nhằm quét và đánh cắp dữ liệu nhạy cảm.
Tải trọng độc hại này đã lợi dụng công cụ quét thông tin nhạy cảm hợp pháp là TruffleHog. Vui lòng kiểm tra xem bạn có tải về phiên bản bị ảnh hưởng hay không, tạm dừng thao tác cài đặt/cập nhật và cố định phiên bản ở phiên bản đã biết là an toàn.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Brian Armstrong: Dòng tài sản gửi vào thị trường cho vay Base đạt 7,49 tỷ đô la Mỹ
EIA dự báo giá dầu Brent giao ngay sẽ duy trì ở mức 100 USD/thùng trong thời gian còn lại của năm nay và nâng dự báo giá trung bình cho cả năm nay và năm tới
Cơ quan Thông tin Năng lượng Hoa Kỳ (EIA) đã nâng dự báo giá trung bình của dầu Brent cho năm 2026 và 2027 lên lần lượt 97 USD và 86 USD, phản ánh áp lực do dự trữ toàn cầu giảm, nguồn cung ở Trung Đông bị gián đoạn và chi phí vận chuyển tăng cao. Khi sản xuất dầu ở Trung Đông dần được phục hồi, lượng dự trữ toàn cầu tăng trở lại từ mức thấp, EIA dự báo giá giao ngay của dầu Brent sẽ giảm xuống 87 USD/thùng vào quý II năm 2027 và tiếp tục giảm xuống 77 USD/thùng vào quý IV năm 2027.
Giá tiền điện tử
Thêm
