Lebih dari 20 paket npm terkena dalam kampanye phishing besar-besaran baru-baru ini—termasuk yang populer seperti chalk dan debug.

Sekali lagi, panggilan bangun bagi para pengembang: kunci versi dependensi tersebut dan audit rantai pasokan Anda secara rutin. Keamanan bukan lagi pilihan.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

9 Suka

Hadiah
9
3
Posting ulang
Bagikan

Komentar

0/400

CommunityJanitor

· 12jam yang lalu

chalk sudah gagal, kali ini benar-benar ditembus pertahanannya. Harus manual pin versi? Sungguh luar biasa, kenapa rasanya npm semakin mirip ladang ranjau ya.

Lihat AsliBalas0

MEVHunter

· 12jam yang lalu

jujur saja, seluruh masalah pinning deps itu seperti opsec dasar tetapi setengah dari pengembang di luar sana masih tertidur... chalk terkena serangan? itu adalah kebocoran alpha di sana. mempool sedang terpolusi lebih cepat daripada kita bisa memantau dengan jujur.

Lihat AsliBalas0

LadderToolGuy

· 12jam yang lalu

Sudah datang lagi...chalk dan debug terkena, kali ini benar-benar menjadi besar.

Lihat AsliBalas0

Topik TrendingLihat Lebih Banyak
#TopGainersInADownMarket
51.67K Popularitas
#FOMCMeetingMinutesComingUp
44.91K Popularitas
#BitcoinPriceWatch
44.88K Popularitas
#MySuggestionsforGateSquare
11.47K Popularitas
#GateChristmasGiveaway
2.79K Popularitas

Hot Gate FunLihat Lebih Banyak

1
CAIChain Ai
MC:$3.85KHolder:2
0.00%
2
GATEGATE
MC:$3.7KHolder:1
0.00%
3
DOGDOG
MC:$6.54KHolder:12
10.07%
4
ABBABB
MC:$3.7KHolder:1
0.00%
5
ABCABC
MC:$3.7KHolder:1
0.00%

Sematkan

peta situs