ethersphere

أضاف تحديث Ethersphere bee-js 13.3.0 خطوة postinstall تطلب نصًا برمجيًا من مصدر بعيد وتنفّذه ديناميكيًا؛ وفي اليوم نفسه، أضاف تحديث Swarm Desktop 0.56.2 أيضًا إمكانية تنفيذ التعليمات البرمجية عن بُعد.

أبلغت OX Security عن ذلك باعتباره اختراقًا لسلسلة التوريد، وقالت إن الشيفرة الخبيثة قد تصل إلى بيانات المحافظ المحلية. لا يعني التثبيت بالضرورة أن الحمولة قد نُفذت؛ إذ يعتمد التأثير على ما إذا كانت قد شُغّلت وعلى البيئة. ويمكن للمطورين التحقق من ملفات القفل وبيانات الإصلاح الصادرة عن القائمين على الصيانة.

أيهما أكثر أهمية بالنسبة إليك: تثبيت الإصدارات المعتمدة أم حماية بيانات اعتماد النشر؟

المصادر: [التحديث الرسمي لـ bee-js](https://github.com/ethersphere/bee-js/commit/de2f74e784b2eafa0d66fbb6d88b42ea11ee34cf)｜[التحديث الرسمي لـ Swarm Desktop](https://github.com/ethersphere/swarm-desktop/commit/2de727046706062d38edfbbf8340f32d1eb2bdfb)｜[تحليل OX Security](https://www.ox.security/blog/ethersphere-hijacked-with-crypto-stealing-malware-via-github-npm/)
إفصاح: قد تكون هذه المقالة مؤهلة للحصول على مكافآت برنامج Write to Earn على Binance Square؛ ويخضع التأهل والمكافآت لقواعد المنصة والنتائج الفعلية. هذا ليس نصيحة استثمارية.
#Ethersphere #الأمن