Postitus „Ekspert hoiatab kriitilisest, jätkuvasst tootmisahela rünnakust Axios’ile“ ilmus saidil BitcoinEthereumNews.com. Avaleht » Krypto uudised Üks NPM-i kõige sõltuvamatest pakettidestPostitus „Ekspert hoiatab kriitilisest, jätkuvasst tootmisahela rünnakust Axios’ile“ ilmus saidil BitcoinEthereumNews.com. Avaleht » Krypto uudised Üks NPM-i kõige sõltuvamatest pakettidest

Ekspert hoiatab olulisest ja jätkuvas varustusahela rünnakust Axiosi vastu

2026/03/31 12:36
3 minutiline lugemine
Selle sisu kohta tagasiside või murede korral võtke meiega ühendust aadressil crypto.news@mexc.com

Kodu » Krüptoruutu uudised


Üks NPM-i kõige sõltuvamatest pakettidest on praegu aktiivse tarneketi rünnaku all.

‘;
}
function loadTrinityPlayer(targetWrapper, theme,extras=””) {
cleanupPlayer(targetWrapper); // Alati puhastatakse esmalt ✅
targetWrapper.classList.add(‘played’);
// Skripti loomine
const scriptEl = document.createElement(“script”);
scriptEl.setAttribute(“fetchpriority”, “high”);
scriptEl.setAttribute(“charset”, “UTF-8”);
const scriptURL = new URL(`https://trinitymedia.ai/player/trinity/2900019254/?themeAppearance=${theme}${extras}`);
scriptURL.searchParams.set(“pageURL”, window.location.href);
scriptEl.src = scriptURL.toString();
// Mängija sisestamine
const placeholder = targetWrapper.querySelector(“.add-before-this”);
placeholder.parentNode.insertBefore(scriptEl, placeholder.nextSibling);
}
function getTheme() {
return document.body.classList.contains(“dark”) ? “dark” : “light”;
}
// Esialgne laadimine töölaua jaoks
if (window.innerWidth > 768) {
const desktopBtn = document.getElementById(“desktopPlayBtn”);
if (desktopBtn) {
desktopBtn.addEventListener(“click”, function () {
const desktopWrapper = document.querySelector(“.desktop-player-wrapper.trinity-player-iframe-wrapper”);
if (desktopWrapper) loadTrinityPlayer(desktopWrapper, getTheme(),’&autoplay=1′);
});
}
}
// Mobilaalse nupu klõps
const mobileBtn = document.getElementById(“mobilePlayBtn”);
if (mobileBtn) {
mobileBtn.addEventListener(“click”, function () {
const mobileWrapper = document.querySelector(“.mobile-player-wrapper.trinity-player-iframe-wrapper”);
if (mobileWrapper) loadTrinityPlayer(mobileWrapper, getTheme(),’&autoplay=1′);
});
}
function reInitButton(container,html){
container.innerHTML = ” + html;
}
// Teema vahetaja
const destroyButton = document.getElementById(“checkbox”);
if (destroyButton) {
destroyButton.addEventListener(“click”, () => {
setTimeout(() => {
const theme = getTheme();
if (window.innerWidth > 768) {
const desktopWrapper = document.querySelector(“.desktop-player-wrapper.trinity-player-iframe-wrapper”);
if(desktopWrapper.classList.contains(‘played’)){
loadTrinityPlayer(desktopWrapper, theme,’&autoplay=1′);
}else{
reInitButton(desktopWrapper,’Kuula‘)
const desktopBtn = document.getElementById(“desktopPlayBtn”);
if (desktopBtn) {
desktopBtn.addEventListener(“click”, function () {
const desktopWrapper = document.querySelector(“.desktop-player-wrapper.trinity-player-iframe-wrapper”);
if (desktopWrapper) loadTrinityPlayer(desktopWrapper,theme,’&autoplay=1’);
});
}
}
} else {
const mobileWrapper = document.querySelector(“.mobile-player-wrapper.trinity-player-iframe-wrapper”);
if(mobileWrapper.classList.contains(‘played’)){
loadTrinityPlayer(mobileWrapper, theme,’&autoplay=1′);
}else{
const mobileBtn = document.getElementById(“mobilePlayBtn”);
if (mobileBtn) {
mobileBtn.addEventListener(“click”, function () {
const mobileWrapper = document.querySelector(“.mobile-player-wrapper.trinity-player-iframe-wrapper”);
if (mobileWrapper) loadTrinityPlayer(mobileWrapper,theme,’&autoplay=1′);
});
}
}
}
}, 100);
});
}
})();


Kokkuvõte AI abil


Kokkuvõte AI abil

Turvalisuskeskendusega ettevõtte Socket Security kaasasutaja Feross Aboukhadijehi sõnul toimub Axioses, mis on üks NPM-i kõige sõltuvamatest pakettidest, aktiivne tarneketi rünnak.

NPM tähendab Node Package Managerit ja on tegelikult maailma suurim tarkvararegistri, kus hoitakse rohkem kui kahte miljonit avatud lähtekoodiga JavaScripti pakette. Võib väita, et see on tänapäevase Web3 arenduse selgroog.

Ferossi sõnul laadib viimane [email protected] hetkel alla [email protected], mis on pakett, millest täna enne ei olnud juttu, mistõttu on tegu aktiivse kompromisseerumisega.

Malitsioosne tarkvara võib teha mitmeid toiminguid, sealhulgas kustutada ja ümbernimetada artefakte pärast käivitamist, et hävitada forensilise uurimise tõendid, ettevalmistada ja kopeerida koormafailid operatsioonisüsteemi ajutisse kausta ja Windowsi ProgramData kausta, käivitada dekodeeritud shell-käske jne.

Eksperdid soovitavad arendajatel, kes kasutavad axiosi, kohe oma versioonid kinnitada ja kontrollida oma lockfailisid ning seni hoiduda ükskõik millistest värskendustest.

ERIPISSIS (erikasutus)

Binance tasuta $600 (CryptoPotato erikasutus): kasutage seda linki uue konto loomiseks ja saamaks Binance’is $600 erikasutusega tervituspakkumist (täielikud üksikasjad).

CRYPTOPOTATO LOEGAJATELE PIIRATUD PAKKUMINE Bybit’is: kasutage seda linki konto loomiseks ja avamaks igasuguse mündi puhul $500 TASUTA positsiooni!

Allikas: https://cryptopotato.com/expert-warns-of-critical-ongoing-supply-chain-attack-on-axios/

Turuvõimalus
Helium Mobile logo
Helium Mobile hind(MOBILE)
$0.0001328
$0.0001328$0.0001328
+0.45%
USD
Helium Mobile (MOBILE) reaalajas hinnagraafik
Lahtiütlus: Sellel saidil taasavaldatud artiklid pärinevad avalikelt platvormidelt ja on esitatud ainult informatiivsel eesmärgil. Need ei kajasta tingimata MEXC seisukohti. Kõik õigused jäävad algsetele autoritele. Kui arvate, et sisu rikub kolmandate isikute õigusi, võtke selle eemaldamiseks ühendust aadressil crypto.news@mexc.com. MEXC ei garanteeri sisu täpsust, täielikkust ega ajakohasust ega vastuta esitatud teabe põhjal võetud meetmete eest. Sisu ei ole finants-, õigus- ega muu professionaalne nõuanne ega seda tohiks pidada MEXC soovituseks ega toetuseks.

$30,000 in PRL + 15,000 USDT

$30,000 in PRL + 15,000 USDT$30,000 in PRL + 15,000 USDT

Deposit & trade PRL to boost your rewards!