Более 140 npm-пакетов Mastra затронуты атакой на цепочку поставок

2026-06-17 11:13:31

По данным Slow Mist, сегодня в ходе атаки на цепочку поставок были нацелены более 140 пакетов Mastra npm. Затронутые версии добавляют вредоносную зависимость easy-day-js@1.11.22, которая запускает выполнение кода, контролируемое злоумышленниками, на этапе установки.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

2ч назад

60% пользователей криптовалют в ЕС могут быть отрезаны от доступа до дедлайна соблюдения требований MiCA 1 июля

8ч назад

Контракт токена DIP подвергся атаке, понеся убытки в размере 110 000 долларов из-за отсутствия оператора return

12ч назад

RetoSwap приостанавливает торги и обновляется до версии клиента 2.0 после сегодняшней атаки на протокол Haveno

06-16 08:49

Pyra прекращает операции и инициирует ликвидацию после взлома из-за дрейфа

Детальный анализ

Устаревший контракт Aztec Connect был взломан: украдено 2,19 млн долларов в Legacy DeFi-риске

Ethan Brooks10ч назад