本文為機器翻譯
展示原文
Vercel 安全與運算團隊已對惡意劫持 𝚊𝚡𝚒𝚘𝚜@𝟷.𝟷𝟺.𝟷 npm 包一事展開調查。
• 我們已阻止建置基礎設施對指令與控制主機名稱 𝚜𝚏𝚛𝚌𝚕𝚊𝚔.𝚌𝚘𝚖 的出站存取權。
• 該惡意版本的套件已被封鎖並從 npm 下架。
• Vercel 本身的基礎設施和應用程式未受影響。
• 我們建議您檢查供應鏈是否有風險。
更多信息,請閱讀完整公告 ↓
來自推特
免責聲明:以上內容僅為作者觀點,不代表Followin的任何立場,不構成與Followin相關的任何投資建議。
喜歡
收藏
評論
分享




