NPM 패키지 "@ctrl/tinycolor"는 악성 정보가 포함 된 공급망에 의해 공격을 받았습니다.
출처: ForesightNews
시간: 2025-09-16 11:02:10
Scam Sniffer 모니터링에 따르면, 매주 220 만 개의 다운로드 볼륨을 가진 NPM 패키지 "@ctrl/tinycolor"는 악의적 인 버전으로 이식되었습니다. NPM 이후 설치 후 프로세스 중에 정보 스틸러를 실행하고 법적 도구 Trufflehog를 사용하여 민감한 데이터를 스캔하고 누출합니다. 현재 약 40 개의 관련 종속성이 영향을 받았습니다. 사용자는 영향을받는 버전이 설치되었는지, 일시 정지 업데이트 및 보안 버전을 잠그는 지 즉시 확인해야합니다.