Home » Crypto Nieuws
Een van de meest gebruikte pakketten van NPM is het doelwit van een voortdurende supply chain-aanval.
}
function loadTrinityPlayer(targetWrapper, theme,extras="") {
cleanupPlayer(targetWrapper); // Always clean first ✅
targetWrapper.classList.add('played');
// Create script
const scriptEl = document.createElement("script");
scriptEl.setAttribute("fetchpriority", "high");
scriptEl.setAttribute("charset", "UTF-8");
const scriptURL = new URL(`https://trinitymedia.ai/player/trinity/2900019254/?themeAppearance=${theme}${extras}`);
scriptURL.searchParams.set("pageURL", window.location.href);
scriptEl.src = scriptURL.toString();
// Insert player
const placeholder = targetWrapper.querySelector(".add-before-this");
placeholder.parentNode.insertBefore(scriptEl, placeholder.nextSibling);
}
function getTheme() {
return document.body.classList.contains("dark") ? "dark" : "light";
}
// Initial Load for Desktop
if (window.innerWidth > 768) {
const desktopBtn = document.getElementById("desktopPlayBtn");
if (desktopBtn) {
desktopBtn.addEventListener("click", function () {
const desktopWrapper = document.querySelector(".desktop-player-wrapper.trinity-player-iframe-wrapper");
if (desktopWrapper) loadTrinityPlayer(desktopWrapper, getTheme(),'&autoplay=1′);
});
}
}
// Mobile Button Click
const mobileBtn = document.getElementById("mobilePlayBtn");
if (mobileBtn) {
mobileBtn.addEventListener("click", function () {
const mobileWrapper = document.querySelector(".mobile-player-wrapper.trinity-player-iframe-wrapper");
if (mobileWrapper) loadTrinityPlayer(mobileWrapper, getTheme(),'&autoplay=1′);
});
}
function reInitButton(container,html){
container.innerHTML = " + html;
}
// Theme switcher
const destroyButton = document.getElementById("checkbox");
if (destroyButton) {
destroyButton.addEventListener("click", () => {
setTimeout(() => {
const theme = getTheme();
if (window.innerWidth > 768) {
const desktopWrapper = document.querySelector(".desktop-player-wrapper.trinity-player-iframe-wrapper");
if(desktopWrapper.classList.contains('played')){
loadTrinityPlayer(desktopWrapper, theme,'&autoplay=1′);
}else{
reInitButton(desktopWrapper,'Listen')
const desktopBtn = document.getElementById("desktopPlayBtn");
if (desktopBtn) {
desktopBtn.addEventListener("click", function () {
const desktopWrapper = document.querySelector(".desktop-player-wrapper.trinity-player-iframe-wrapper");
if (desktopWrapper) loadTrinityPlayer(desktopWrapper,theme,'&autoplay=1');
});
}
}
} else {
const mobileWrapper = document.querySelector(".mobile-player-wrapper.trinity-player-iframe-wrapper");
if(mobileWrapper.classList.contains('played')){
loadTrinityPlayer(mobileWrapper, theme,'&autoplay=1′);
}else{
const mobileBtn = document.getElementById("mobilePlayBtn");
if (mobileBtn) {
mobileBtn.addEventListener("click", function () {
const mobileWrapper = document.querySelector(".mobile-player-wrapper.trinity-player-iframe-wrapper");
if (mobileWrapper) loadTrinityPlayer(mobileWrapper,theme,'&autoplay=1′);
});
}
}
}
}, 100);
});
}
})();
Samenvatten met AI
Samenvatten met AI
Volgens Feross Aboukhadijeh, mede-oprichter van beveiligingsgericht bedrijf Socket Security, is er een actieve supply chain-aanval op Axios, een van de meest gebruikte pakketten van npm.
NPM staat voor Node Package Manager en is in feite 's werelds grootste softwareregister, met meer dan twee miljoen pakketten open-source JavaScript-code. Er kan worden gesteld dat het de ruggengraat is van moderne Web3-ontwikkeling.
Volgens Feross haalt de nieuwste [email protected] momenteel [email protected] binnen, een pakket dat vóór vandaag niet bestond, wat suggereert dat het om een actieve compromittering gaat.
De kwaadaardige software kan een reeks acties uitvoeren, waaronder het verwijderen en hernoemen van artefacten na uitvoering om forensisch bewijs te vernietigen, het klaarzetten en kopiëren van payloadbestanden naar de OS temp- en Windows ProgramData-mappen, het uitvoeren van gedecodeerde shell-opdrachten, en meer.
De expert beveelt aan dat ontwikkelaars die axios gebruiken onmiddellijk hun versies vastpinnen en hun lockfiles controleren, en voorlopig geen updates uitvoeren.
Binance Gratis $600 (CryptoPotato Exclusief): Gebruik deze link om een nieuw account te registreren en ontvang een exclusieve welkomstbonus van $600 op Binance (volledige details).
BEPERKTE AANBIEDING voor CryptoPotato-lezers bij Bybit: Gebruik deze link om te registreren en open een GRATIS positie van $500 op elke coin!
Bron: https://cryptopotato.com/expert-warns-of-critical-ongoing-supply-chain-attack-on-axios/
