매주 다운로드 한 양의 NPM 패키지 "@ctrl/tinycolor"는 공급망에 의해 220 만 배의 매주 다운로드 된 양을 공격했으며 악의적 인 정보 도용가가 포함되어 있습니다.
출처: Odaily
시간: 2025-09-16 09:39:08
Odaily Planet Daily News Scam Sniffer 경고에 따르면, 220 만 주간 다운로드 된 NPM 패키지 "@ctrl/tinycolor"는 악의적 인 버전으로 이식되어 NPM 이후 프로세스 중에 정보 도용가를 실행하여 법적 도구 TruffleHog를 사용하여 민감한 데이터를 누출했습니다. 현재 약 40 개의 관련 종속성이 영향을 받았습니다. 사용자는 영향을받는 버전이 설치되었는지, 일시 정지 업데이트 및 보안 버전을 잠그는 지 즉시 확인해야합니다.