リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、9月16日、Socket Research Teamの発表により、人気npmパッケージである@ctrl/tinycolor（週間ダウンロード回数220万回）が悪意ある更新を受け、40以上のパッケージに影響を与える大規模なサプライチェーン攻撃の一部であることが明らかになった。
影響を受けるパッケージには、[email protected]、@ctrl/[email protected]/4.1.2、[email protected]など40以上のパッケージが含まれる。Socketは、ユーザーに対し直ちに該当パッケージのアンインストールまたは既知の安全なバージョンへの固定を行い、影響を受けるバージョンが導入された環境を審査し、npmトークンおよび他の露出したキーを交換するよう勧告している。
Socket Research Teamの発表によると、人気npmパッケージ@ctrl/tinycolor（週間ダウンロード回数220万回）が悪意ある更新を受け、40以上のパッケージに影響を与える大規模なサプライチェーン攻撃の一部となった。影響を受けるパッケージには、[email protected]、@ctrl/[email protected]/4.1.2、[email protected]など40以上のパッケージが含まれる。Socketは、ユーザーに対し、直ちに該当パッケージをアンインストールするか、既知の安全なバージョンに固定すること、影響を受けるバージョンがインストールされた環境を調査し、npmトークンおよび他の漏洩したキーを再生成することを推奨している。
Web3業界の深掘り報道に専念し潮流を洞察
