أكثر من 20 حزمة npm تعرضت لهجوم ضخم من التصيد الاحتيالي مؤخرًا - بما في ذلك حزم شعبية مثل chalk و debug.
لا يزال هناك تنبيه آخر للمطورين: قم بتثبيت إصدارات تلك التبعيات وراقب سلسلة التوريد الخاصة بك بانتظام. الأمان لم يعد خيارًا.
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
تسجيلات الإعجاب 8
أعجبني
8
3
إعادة النشر
مشاركة
تعليق
0/400
CommunityJanitor
· منذ 8 س
تشالك كل شيء فشل، هذه المرة مباشرة تم اختراق الدفاع. هل يجب أن أقوم بتثبيت النسخة يدويًا؟ إنه أمر مذهل، كيف أشعر أن npm أصبح يبدو مثل منطقة خطر.
شاهد النسخة الأصليةرد0
MEVHunter
· منذ 8 س
بصراحة، فإن موضوع تثبيت التبعيات هو مثل أسس الأمن التشغيلي، لكن نصف المطورين هناك لا يزالون نائمين... هل يتم اختراق تشالك؟ هذا تسريب ألفا هناك. إن الميمبول يتلوث أسرع مما يمكننا مراقبته بصراحة.
شاهد النسخة الأصليةرد0
LadderToolGuy
· منذ 8 س
لقد عادوا مرة أخرى... تم استهداف كل من chalk و debug، هذه المرة كانت كبيرة حقاً.
أكثر من 20 حزمة npm تعرضت لهجوم ضخم من التصيد الاحتيالي مؤخرًا - بما في ذلك حزم شعبية مثل chalk و debug.
لا يزال هناك تنبيه آخر للمطورين: قم بتثبيت إصدارات تلك التبعيات وراقب سلسلة التوريد الخاصة بك بانتظام. الأمان لم يعد خيارًا.