وقعت مرة أخرى هجمات تستهدف سلسلة توريد NPM، حيث تم إصدار نسخة خبيثة من @ctrl/tinycolor

أفاد ChainCatcher أن Scam Sniffer رصد هجومًا جديدًا يستهدف سلسلة توريد NPM، حيث قام @ctrl/tinycolor (الذي يصل عدد مرات تحميله الأسبوعية إلى 2.2 مليون مرة) بإصدار نسخة خبيثة. تقوم هذه النسخة بتشغيل برنامج لسرقة المعلومات عند تنفيذ npm لسكريبت postinstall (بعد التثبيت)، وذلك لمسح وسرقة البيانات الحساسة.

استغل هذا الحمولة الخبيثة أداة TruffleHog الشرعية لفحص المعلومات الحساسة. يرجى التحقق مما إذا كنت قد قمت بتحميل النسخة المتأثرة، وإيقاف عمليات التثبيت/التحديث مؤقتًا، وتثبيت النسخة على إصدار معروف بأنه آمن.