Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

อีเธอร์สเฟียร์ถูกเจาะขั้นตอนเผยแพร่ ปล่อย @ethersphere/bee-js 13.3.0 แฝงโค้ดขโมยคีย์กระเป๋าเงิน

บันทึกการเผยแพร่ซอฟต์แวร์ที่น่าสงสัยบนหน้าจอแล็ปท็อป / TokenPost.ai

แพ็กเกจ @ethersphere/bee-js เวอร์ชัน 13.3.0 ซึ่งมีความสามารถขโมยคีย์กระเป๋าเงินและติดตั้งแบ็กดอร์ ถูกเผยแพร่บน npm หลังขั้นตอนการเผยแพร่ของอีเธอร์สเฟียร์(Ethersphere) ถูกเจาะ บริษัทความปลอดภัย Socket ระบุในรายงานเมื่อวันที่ 9 โดยอธิบายว่าผู้โจมตีใช้บัญชี GitHub ที่ถูกเจาะและขั้นตอนเผยแพร่อัตโนมัติ

Socket ระบุว่าแพ็กเกจเวอร์ชันอันตรายถูกลบออกจาก npm ราว 75 นาทีหลังเผยแพร่

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1