debug
21 مشاهدات
2 يقومون بالنقاش
رائج
جديد
اختراق ضخم #npm يختطف محافظ العملات الرقمية من خلال مكتبات JavaScript الشائعة
تعرضت 18 حزمة npm شعبية لهجوم واسع النطاق على سلسلة التوريد - مثل #chalk و #debug و ansi-styles - مع تأثير أكثر من 2 مليار تحميل أسبوعي. استولى القراصنة على حساب أحد المساهمين وحقنوا رمزًا يغير تفاصيل المعاملات الرقمية بشكل غير ملحوظ في محافظ المتصفح مثل #MetaMask و #Phantom ، مما أدى إلى إرسال الأموال إلى المهاجمين بينما يظهر عناوين مشروعة للمستخدمين. تم اكتشاف الاختراق في غضون دقائق وتم الإفصاح عنه في غضون ساعة. يجب على المطورين بسرعة التراجع عن الحزم المتأثرة، ومراجعة التحديثات الأخيرة، والبقاء متيقظين لسلوك المحافظ المشبوهة.
لماذا هذا مهم
ثغرات سلسلة التوريد: يمكن أن تؤثر البرمجيات الخبيثة في المكتبات الأساسية على عدد لا يحصى من المشاريع.
التلاعب على مستوى المحافظ: قد يوافق المستخدمون دون علم على معاملات خبيثة - على الرغم من التفاعل مع تطبيقات أو مكتبات موثوقة.
الكشف السريع: استجابة سريعة قللت من الأضرار - لكن الحجم الهائل يبرز مدى هشاشة نظام JavaScript.
تعرضت 18 حزمة npm شعبية لهجوم واسع النطاق على سلسلة التوريد - مثل #chalk و #debug و ansi-styles - مع تأثير أكثر من 2 مليار تحميل أسبوعي. استولى القراصنة على حساب أحد المساهمين وحقنوا رمزًا يغير تفاصيل المعاملات الرقمية بشكل غير ملحوظ في محافظ المتصفح مثل #MetaMask و #Phantom ، مما أدى إلى إرسال الأموال إلى المهاجمين بينما يظهر عناوين مشروعة للمستخدمين. تم اكتشاف الاختراق في غضون دقائق وتم الإفصاح عنه في غضون ساعة. يجب على المطورين بسرعة التراجع عن الحزم المتأثرة، ومراجعة التحديثات الأخيرة، والبقاء متيقظين لسلوك المحافظ المشبوهة.
لماذا هذا مهم
ثغرات سلسلة التوريد: يمكن أن تؤثر البرمجيات الخبيثة في المكتبات الأساسية على عدد لا يحصى من المشاريع.
التلاعب على مستوى المحافظ: قد يوافق المستخدمون دون علم على معاملات خبيثة - على الرغم من التفاعل مع تطبيقات أو مكتبات موثوقة.
الكشف السريع: استجابة سريعة قللت من الأضرار - لكن الحجم الهائل يبرز مدى هشاشة نظام JavaScript.
سجّل الدخول لاستكشاف المزيد من المُحتوى