01:32
Vụ tấn công vào chuỗi cung ứng NPM lại xảy ra, @ctrl/tinycolor đã phát hành phiên bản độc hại.
Scam Sniffer đã phát hiện một cuộc tấn công nhắm vào chuỗi cung ứng NPM, phiên bản chứa mã độc đã được phát hành bởi @ctrl/tinycolor, đánh cắp dữ liệu nhạy cảm. Người dùng nên kiểm tra tình trạng tải xuống, tạm dừng các hoạt động liên quan và khóa phiên bản an toàn.
- 4
- 2