Ethersphere(Ethersphere)的部署流程遭入侵,含有竊取錢包金鑰及安裝後門功能的 @ethersphere/bee-js 13.3.0 已被發布至 npm。資安公司 Socket 在 9 日發布的報告中指出,攻擊者利用遭入侵的 GitHub 帳號與自動部署流程散布該版本。
Socket 表示,該惡意版本在 npm 上架約 75 分鐘後便遭移除。
Font size
6128
6128
6128
6128
筆記型電腦螢幕上顯示可疑的軟體部署紀錄 / TokenPost.ai
Ethersphere(Ethersphere)的部署流程遭入侵,含有竊取錢包金鑰及安裝後門功能的 @ethersphere/bee-js 13.3.0 已被發布至 npm。資安公司 Socket 在 9 日發布的報告中指出,攻擊者利用遭入侵的 GitHub 帳號與自動部署流程散布該版本。
Socket 表示,該惡意版本在 npm 上架約 75 分鐘後便遭移除。
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular
Other related articles
Category article
Comment 0