𝗡𝗣𝗠 𝗦𝘂𝗽𝗽𝗹𝘆 𝗖𝗵𝗮𝗶𝗻 𝗔𝘁𝘁𝗮𝗰𝗸 𝗗𝗲𝘁𝗲𝗰𝘁𝗲𝗱: 𝗠𝗮𝗹𝗶𝗰𝗶𝗼𝘂𝘀 𝗩𝗲𝗿𝘀𝗶𝗼𝗻 𝗼𝗳 𝗣𝗼𝗽𝘂𝗹𝗮𝗿 𝗣𝗮𝗰𝗸𝗮𝗴𝗲 𝗥𝗲𝗹𝗲𝗮𝘀𝗲𝗱

👨‍💻 Obrovská bezpečnostní hrozba právě zasáhla vývojářský svět:

Malicious verze populárního balíčku @ctrl/tinycolor (s 2,2M stažení týdně!) byla vydána.

💀 Co dělá:

Spouští skrytý skript na krádež informací hned po instalaci

Cílení na citlivá data pomocí TruffleHog

Může okamžitě ohrozit vaše projekty a osobní data

🔥 Pokud jste nedávno instalovali nebo aktualizovali:

✅ Okamžitě zastavte instalace/aktualizace

✅ Zkontrolujte svoji verzi a uzamkněte ji na bezpečné vydání

✅ Upozorněte svůj tým, než se to dále rozšíří

Toto je další připomínka: Útoky na dodavatelské řetězce se každý den stávají děsivějšími.

👉 Vývojáři, byli jste někdy zasaženi škodlivým balíčkem?

Sdílejte své myšlenky 👇 — šíříme povědomí, než budou další projekty ohroženy!

#NPMATTACK

#scamriskwarning

#AltcoinSeasonComing?