Commit bee-js 13.3.0 của Ethersphere bổ sung postinstall, gửi yêu cầu đến máy chủ từ xa để lấy script và thực thi động; cùng ngày, commit Swarm Desktop 0.56.2 cũng thêm chức năng thực thi mã từ xa.

OX Security báo cáo đây là một vụ xâm nhập chuỗi cung ứng, cho biết mã độc có thể truy cập dữ liệu ví cục bộ. Cài đặt không đồng nghĩa với việc tải trọng đã được thực thi; mức độ ảnh hưởng tùy thuộc vào việc có chạy mã hay không và môi trường. Nhà phát triển có thể kiểm tra tệp khóa và thông tin về bản sửa lỗi từ bên duy trì.

Bạn quan tâm hơn đến việc khóa phiên bản phụ thuộc hay bảo vệ thông tin xác thực phát hành?

Nguồn: [Commit chính thức của bee-js](https://github.com/ethersphere/bee-js/commit/de2f74e784b2eafa0d66fbb6d88b42ea11ee34cf)｜[Commit chính thức của Swarm Desktop](https://github.com/ethersphere/swarm-desktop/commit/2de727046706062d38edfbbf8340f32d1eb2bdfb)｜[Phân tích của OX Security](https://www.ox.security/blog/ethersphere-hijacked-with-crypto-stealing-malware-via-github-npm/)
Tiết lộ: Bài viết này có thể đủ điều kiện nhận thưởng Write to Earn của Binance Square; điều kiện và phần thưởng tùy thuộc vào quy định của nền tảng và kết quả thực tế. Đây không phải lời khuyên đầu tư.
#Ethersphere #BảoMật