Медленный туман предупреждение, более 140 пакетов Mastra npm подверглись атаке на цепочку поставок

2026-06-17 19:10:42

Сообщение ChainCatcher, SlowMist опубликовал информацию о том, что более 140 связанных с Mastra npm пакетов подверглись атаке на цепочку поставок, затронутые версии будут вводить вредоносную зависимость easy-day-js@1.11.22 и в фазе установки будут запускать код, контролируемый злоумышленником.

source

Источник

warnning

Предупреждение о рисках

Предупреждение о рисках

Связанные теги

Slow Mist атака на цепочку поставок npm пакет

Похожие материалы

Float Protocol подвергся атаке с использованием мгновенного займа, убытки составили около 28 тысяч долларов.

2026-08-31 18:42

Медленный туман: обнаружен поддельный Qwen модельный репозиторий на GitHub, является ловушкой для распространения вредоносного ПО

2026-08-28 20:42

Библиотека Rust arrayref подверглась атаке на цепочку поставок, подозревают, что это дело рук северокорейских хакеров.

2026-08-21 10:54

Безопасное предупреждение: 30 вредоносных npm пакетов маскируются под репозитории торговых роботов, целенаправленно крадут ключи разработчиков и мнемонические фразы.

2026-07-01 17:00

Связанные теги

Slow Mist атака на цепочку поставок npm пакет

app_icon

ChainCatcher Building the Web3 world with innovations.