ethersphere

Pembaruan pada commit bee-js 13.3.0 dari Ethersphere menambahkan postinstall yang meminta skrip dari server jarak jauh dan menjalankannya secara dinamis; pada hari yang sama, commit Swarm Desktop 0.56.2 juga menambahkan eksekusi kode jarak jauh.

OX Security melaporkan hal ini sebagai pembobolan rantai pasokan dan menyatakan bahwa kode berbahaya tersebut dapat mengakses data dompet lokal. Menginstal paket tidak berarti payload sudah dijalankan; dampaknya bergantung pada apakah paket dijalankan dan lingkungan yang digunakan. Pengembang dapat memeriksa file lock dan keterangan perbaikan dari para pemelihara.

Mana yang lebih Anda prioritaskan: penguncian dependensi atau perlindungan kredensial rilis?

Sumber: [Commit resmi bee-js](https://github.com/ethersphere/bee-js/commit/de2f74e784b2eafa0d66fbb6d88b42ea11ee34cf)｜[Commit resmi Swarm Desktop](https://github.com/ethersphere/swarm-desktop/commit/2de727046706062d38edfbbf8340f32d1eb2bdfb)｜[Analisis OX Security](https://www.ox.security/blog/ethersphere-hijacked-with-crypto-stealing-malware-via-github-npm/)
Pengungkapan: Artikel ini mungkin memenuhi syarat untuk mendapatkan hadiah Write to Earn dari Binance Square; kelayakan dan hadiah mengikuti aturan platform serta hasil aktual. Bukan saran investasi.
#Ethersphere #Keamanan