⚠️NPM ecologia sotto attacco su larga scala: il tuo portafoglio potrebbe essere sotto osservazione! Attenzione: NPM ha subito un grave attacco alla catena di fornitura—— Gli aggressori hanno compromesso gli account dei manutentori di alcuni pacchetti noti (come chalk, debug, ecc.) sulla piattaforma di gestione dei pacchetti JS più grande al mondo, NPM, attraverso tecniche di phishing, iniettando codice malevolo in questi pacchetti. Poiché questi pacchetti sono gli strumenti più utilizzati nell'intero ecosistema JavaScript, con oltre 2 miliardi di download settimanali, l'impatto è enorme. Questo è uno degli attacchi alla catena di fornitura più grandi nella storia dell'ecosistema NPM, con hacker che utilizzano gli account dei manutentori per iniettare codice malevolo in pacchetti comuni, mirati agli utenti di Web3/portafogli crittografici, attraverso il dirottamento del browser per "rubare silenziosamente" le criptovalute. Questo significa che: i progetti, i portafogli software,...
Mostra originale
65.785
31
Il contenuto di questa pagina è fornito da terze parti. Salvo diversa indicazione, OKX non è l'autore degli articoli citati e non rivendica alcun copyright sui materiali. Il contenuto è fornito solo a scopo informativo e non rappresenta le opinioni di OKX. Non intende essere un'approvazione di alcun tipo e non deve essere considerato un consiglio di investimento o una sollecitazione all'acquisto o alla vendita di asset digitali. Nella misura in cui l'IA generativa viene utilizzata per fornire riepiloghi o altre informazioni, tale contenuto generato dall'IA potrebbe essere impreciso o incoerente. Leggi l'articolo collegato per ulteriori dettagli e informazioni. OKX non è responsabile per i contenuti ospitati su siti di terze parti. Gli holding di asset digitali, tra cui stablecoin e NFT, comportano un elevato grado di rischio e possono fluttuare notevolmente. Dovresti valutare attentamente se effettuare il trading o detenere asset digitali è adatto a te alla luce della tua situazione finanziaria.