Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Ethersphere 部署流程遭入侵,Bee.js 惡意版本含錢包金鑰竊取功能

筆記型電腦螢幕上顯示可疑的軟體部署紀錄 / TokenPost.ai

Ethersphere(Ethersphere)的部署流程遭入侵,含有竊取錢包金鑰及安裝後門功能的 @ethersphere/bee-js 13.3.0 已被發布至 npm。資安公司 Socket 在 9 日發布的報告中指出,攻擊者利用遭入侵的 GitHub 帳號與自動部署流程散布該版本。

Socket 表示,該惡意版本在 npm 上架約 75 分鐘後便遭移除。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1