PR

ハッカーがサプライチェーン攻撃でnpmパッケージを乗っ取り、週20億ダウンロードを達成

ハッカーがサプライチェーン攻撃でnpmパッケージを乗っ取り、週20億ダウンロードを達成

いま時点の実害と成立条件. 今回の不正コードは、ブラウザ側で fetch や XMLHttpRequest 、 window.ethereum などのウォレットAPIをフックし、暗号資産の宛先を…

https://rocket-boys.co.jp

続きを読む