針對 NPM 供應鏈的攻擊事件再次發生，@ctrl/tinycolor 發布惡意版本
顯示原文
ChainCatcher 消息，Scam Sniffer 監測到又一起針對 NPM 供應鏈的攻擊事件，@ctrl/tinycolor（每週下載量達 220 萬次）發布了惡意版本，該版本會在 npm 執行 postinstall（安裝後）腳本時運行資訊竊取程式，以掃描並竊取敏感資料。
此惡意載荷濫用了合法的敏感資訊掃描工具 TruffleHog。請檢查是否下載了受影響的版本，暫停安裝/更新操作，並將版本固定為已知安全的版本。
0
0
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
PoolX： 鎖倉獲得新代幣空投
不要錯過熱門新幣，且APR 高達 10%+
立即參與
您也可能喜歡
AI盛宴未散！Anthropic(ANT.US)首次公開募股獲六倍認購，有望超越SpaceX成為“史上最大首次公開募股”
據知情人士透露，Anthropic PBC 的首次公開募股（IPO）已吸引約六倍於可認購股份的訂單，市場對這場有望成為史上最大規模 IPO 的興趣持續升溫。
智通财经•2026/11/12 23:43
更新版 3－受人工智能網路需求強勁推動，Cisco上調年度營收預期
路透社•2026/11/12 23:26
AI 晶片擴產潮未止，Applied Materials（AMAT.US）Q1 營收指引優於預期
Applied Materials第四季度營收達到104.1億美元，超出預期，全年創下紀錄；第一季度指引高於預期，受AI晶片需求推動，盤後股價上漲約3%。
智通财经•2026/11/12 23:01
美國10月財政赤字同比擴大42%，達到4040億美元，本財年缺口預計達2.2萬億美元
美國財政部週四公布的數據顯示，受政府支出增加及稅收收入下降影響，美國10月財政赤字達到4040億美元，較去年同期擴大42%。
智通财经•2026/11/12 22:28
加密貨幣價格
更多
Bitcoin
BTC
$71,290.61
-3.41%
Ethereum
ETH
$2,015.81
-1.64%
Tether USDt
USDT
$0.9988
-0.01%
BNB
BNB
$654.61
-3.41%
USDC
USDC
$0.9998
-0.00%
XRP
XRP
$1.04
-0.84%
Solana
SOL
$81.63
-1.51%
TRON
TRX
$0.3154
-0.37%
Hyperliquid
HYPE
$72.08
+0.69%
Zcash
ZEC
$948.99
-1.45%
如何出售 PI
Bitget 上架 PI：在 Bitget 上快速購買或出售 PI！
立即交易
還不是 Bitget 用戶嗎？新用戶可獲得價值 6,200 USDT 的迎新大禮包
立即註冊