Cảnh báo chậm, hơn 140 gói Mastra npm bị tấn công chuỗi cung ứng

2026-06-17 19:10:42

Tin tức từ ChainCatcher, Slow Mist đã công bố rằng hơn 140 gói npm liên quan đến Mastra đã bị tấn công chuỗi cung ứng, các phiên bản bị ảnh hưởng sẽ đưa vào phụ thuộc độc hại easy-day-js@1.11.22 và kích hoạt việc thực thi mã do kẻ tấn công kiểm soát trong giai đoạn cài đặt.

source

warnning

Cảnh báo rủi ro

Cảnh báo rủi ro

Thẻ liên quan

Manta Network Cuộc tấn công chuỗi cung ứng npm gói phần mềm

Bài đọc liên quan

Float Protocol bị tấn công bằng vay mượn chớp nhoáng, thiệt hại khoảng 28.000 đô la Mỹ

2026-08-31 18:42

Màn Sương: Phát hiện kho GitHub mô hình giả mạo Qwen, là bẫy phát tán phần mềm độc hại

2026-08-28 20:42

Thư viện cơ bản Rust arrayref bị tấn công chuỗi cung ứng, nghi ngờ là do hacker Triều Tiên thực hiện.

2026-08-21 10:54

Cảnh báo an toàn: 30 gói npm độc hại giả mạo kho giao dịch robot, nhắm mục tiêu đánh cắp khóa và cụm từ ghi nhớ của nhà phát triển

2026-07-01 17:00

Thẻ liên quan

Manta Network Cuộc tấn công chuỗi cung ứng npm gói phần mềm

app_icon

ChainCatcher Building the Web3 world with innovations.