Lebih dari 20 paket npm terkena dalam kampanye phishing besar-besaran baru-baru ini—termasuk yang populer seperti chalk dan debug.

Sekali lagi, panggilan bangun bagi para pengembang: kunci versi dependensi tersebut dan audit rantai pasokan Anda secara rutin. Keamanan bukan lagi pilihan.

Lihat Asli

Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.

8 Suka

Hadiah
8
3
Posting ulang
Bagikan

Komentar

0/400

CommunityJanitor

· 8jam yang lalu

chalk sudah gagal, kali ini benar-benar ditembus pertahanannya. Harus manual pin versi? Sungguh luar biasa, kenapa rasanya npm semakin mirip ladang ranjau ya.

Lihat AsliBalas0

MEVHunter

· 8jam yang lalu

jujur saja, seluruh masalah pinning deps itu seperti opsec dasar tetapi setengah dari pengembang di luar sana masih tertidur... chalk terkena serangan? itu adalah kebocoran alpha di sana. mempool sedang terpolusi lebih cepat daripada kita bisa memantau dengan jujur.

Lihat AsliBalas0

LadderToolGuy

· 8jam yang lalu

Sudah datang lagi...chalk dan debug terkena, kali ini benar-benar menjadi besar.

Lihat AsliBalas0

Topik TrendingLihat Lebih Banyak
#TopGainersInADownMarket
46.6K Popularitas
#FOMCMeetingMinutesComingUp
42.08K Popularitas
#BitcoinPriceWatch
41.32K Popularitas
#SEC&CFTCResumeOperations
2.69K Popularitas
#GovShutdownOfficiallyEnded
40.38K Popularitas

Hot Gate FunLihat Lebih Banyak

1
YelanMommy Yelan
MC:$3.7KHolder:1
0.00%
2
hahahaha
MC:$3.69KHolder:1
0.00%
3
GMGG
MC:$3.61KHolder:1
0.00%
4
GATEPONKGatePonk
MC:$3.61KHolder:1
0.00%
5
GF1GF1
MC:$3.74KHolder:2
0.09%

Sematkan

peta situs