Paket dependensi inti npm axios versi 1.14.1 diserang melalui rantai pasok, dan disusupi dengan kode berbahaya

Berita Gerbang, pada 31 Maret, Socket AI merilis peringatan keamanan. Paket dependensi inti ekosistem npm, axios, diserang oleh serangan aktif pada rantai pasokan. Versi terbarunya, [email protected], disisipi dengan paket berbahaya [email protected] yang sebelumnya belum pernah ada. Analisis Socket AI telah mengonfirmasi bahwa paket tersebut adalah perangkat lunak berbahaya. Jumlah unduhan axios per minggu lebih dari 100 juta kali, dan semua proyek yang mengambil versi terbaru menghadapi risiko potensi kompromi. Pendiri Socket AI, Feross, menyarankan semua pengguna axios untuk segera mengunci versi dan meninjau file penguncian, jangan melakukan upgrade ke versi terbaru.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Otoritas Prancis Mendakwa 88 Orang Terkait Lonjakan Kekerasan Kripto 'Serangan Kunci Inggris'

Pesan Berita Gate, 28 April — Otoritas Prancis telah mendakwa 88 orang setelah lonjakan penculikan kekerasan terkait kripto yang dikenal sebagai "serangan kunci inggris". Dinamai dari komik web xkcd yang populer, serangan kunci inggris melibatkan pelaku yang menggunakan kekerasan, intimidasi, atau penahanan untuk memaksa pemegang kripto agar mengungkap kunci privat atau sandi mereka.

GateNews14menit yang lalu

ZetaChain Menghentikan Sementara Transaksi Lintas Rantai Setelah Serangan GatewayEVM

Jaringan Layer 1 ZetaChain telah menghentikan transaksi lintas-rantai di mainnet-nya setelah serangan terhadap kontrak GatewayEVM-nya, demikian menurut pengumuman tim. Serangan tersebut hanya berdampak pada dompet internal tim ZetaChain, dan tidak ada dana pengguna yang terpengaruh. Per 9:00 malam ET pada hari Senin, transaksi lintas-rantai

CryptoFrontier1jam yang lalu

SUNX Mengeluarkan Peringatan Terhadap Penyamaran Penipuan dan Skema Phishing

Pesan Gate News, 28 April — Platform perdagangan derivatif SUNX merilis pernyataan resmi yang memperingatkan agar tidak menggunakan platform palsu yang menyamar sebagai merek tersebut. Menurut pengumuman tersebut, pelaku penipuan baru-baru ini menggunakan terjemahan bahasa Tionghoa yang tidak resmi seperti "孙克斯" (Sunke Si) dan "森克斯" (Senke S

GateNews2jam yang lalu

Pengguna Robinhood Menjadi Sasaran dalam Serangan Phishing yang Mengeksploitasi Fitur Alias Titik Gmail

Pesan Berita Gate, 28 April — Pengguna Robinhood baru-baru ini menjadi korban serangan phishing yang mengeksploitasi fitur titik-diantor (dot-ignoring) Gmail dan celah dalam proses pembuatan akun Robinhood. Pelaku mendaftarkan akun yang hampir identik dengan alamat email target, sehingga memungkinkan mereka untuk menipu server surat Robi

GateNews4jam yang lalu

ZachXBT Mempertanyakan Peluncuran WLD Peredaran Rendah, Valuasi Tinggi WorldCoin, Menandai Penjualan Orang Dalam

Pesan Berita Gate, 28 April — Detektif on-chain ZachXBT menuduh bahwa WorldCoin (now World), sebuah perusahaan yang didirikan oleh Sam Altman, meluncurkan token WLD dengan peredaran rendah dan valuasi tinggi, meniru model yang digunakan oleh SBF dan FTX. Menurut ZachXBT, perusahaan tersebut mendistribusikan sejumlah kecil WLD kepada kami

GateNews5jam yang lalu

ZetaChain menghentikan transaksi lintas rantai, kontrak pintar GatewayEVM diserang

28 April, berdasarkan pengumuman resmi ZetaChain dan halaman status resminya, jaringan interoperabilitas Layer 1 ZetaChain telah menangguhkan transaksi lintas rantai mainnet setelah menemukan bahwa kontrak pintar GatewayEVM diserang. ZetaChain dalam pernyataannya mengonfirmasi bahwa serangan kali ini hanya memengaruhi dompet internal tim ZetaChain, dan saat ini belum ada dana pengguna yang terkena dampak.

MarketWhisper6jam yang lalu
Komentar
0/400
Tidak ada komentar