Meme币资讯与知识平台 - 迷因宝 memebao.com

首页 > Meme资讯

npm包@ctrl/tinycolor遭恶意更新引发大规模供应链攻击

迷因宝 2025-09-16 10:01:05 6

Socket Research Team于9月16日披露，周下载量达220万次的npm包@ctrl/tinycolor因恶意更新触发大规模供应链攻击，导致40余个关联包受波及，具体包括angulartics2@14.1.2、@ctrl/tinycolor@4.1.1/4.1.2、ngx-color@10.0.2等。官方紧急建议用户卸载或锁定至已知安全版本，同步审查受影响环境并轮换npm令牌及暴露密钥。

上一篇：Epoch Protocol完成120万美元融资，多家机构联合参投

下一篇：中国新城市与EX.IO合作推出商业地产RWA项目 股价上涨超8%

相关推荐

最新文章

热门文章

推荐文章

关于我们 | 联系我们 | 广告合作 | 免责声明

Copyright 迷因宝 Rights Reserved.   网站备案号：

声明：转载内容版权归作者及来源网站所有，本站原创内容转载请注明来源。