安全研究人员发布紧急警告，NPM生态中的chalk-util软件包被发现存在供应链攻击风险。攻击者通过在该软件包中植入恶意代码，试图窃取开发者敏感信息或破坏项目安全。所有依赖chalk-util的JavaScript项目都可能受到影响。安全专家建议开发者立即检查项目依赖，若使用该包应立即停止使用并进行全面安全排查。同时建议从npm官方仓库重新安装受影响的包，或寻找安全的替代方案。🔗 原文链接：https://x.com/spchainattack/status/2090213722174136421
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
