การโจมตีห่วงโซ่อุปทานซอฟต์แวร์ทางการของสวอร์ม (Swarm) อาจทำให้คีย์ส่วนตัวของผู้ใช้รั่วไหลได้
สโลว์มิสต์ (SlowMist) และสถาบันวิจัยด้านความปลอดภัย Socket เปิดเผยว่า ผู้โจมตีเจาะบัญชี GitHub และยึดขั้นตอนการเผยแพร่ซอฟต์แวร์อย่างเป็นทางการ
ผู้โจมตียังฝังแบ็กดอร์ไว้ในแพ็กเกจ npm และควบคุมผ่านสัญญาอัจฉริยะบนอีเธอเรียม (ETH)
Comment 0