主要npm软件包被植入窃取加密资产的恶意代码
包括debug和chalk在内的主要npm JavaScript软件包遭黑客入侵，被植入用于窃取加密资产的恶意代码。这是一起由网络钓鱼邮件引发的供应链攻击，下载量达数十亿次的软件包受到影响。遭入侵的软件包数量统计不一，为18个或19个。
核心信息
- 受害机构
- 确认中
- 事件类型
- 恶意软件
- 发生·发现日期
- 尚未确认
- 损失规模
- 18至19个主要npm软件包被植入恶意代码
- 原因·手法
- 通过网络钓鱼邮件对npm软件包发动的供应链攻击
- 地区
- 海外
经过
- 18至19个主要npm软件包遭入侵并被植入窃取加密资产的恶意代码一事被披露。
- debug和chalk遭入侵以及利用网络钓鱼邮件的攻击手法被披露。
相关报道 7 篇
- 18 Popular Code Packages Hacked, Rigged to Steal Crypto
- 19 npm Packages Compromised in Major Supply-Chain Attack
- Massive npm hack poisons 18 packages with billions of downloads
- npm debug와 chalk 패키지 해킹 사고
- Crypto wallets targeted in widespread hack of npm, GitHub | RL Blog
- 18 popular JavaScript code packages hacked to spread malware
- JavaScript packages with billions of downloads were injected with malicious code in world's largest supply chain hack, geared to steal crypto — a phishing email is all it took to undermine npm packages
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。