Понад 140 npm-пакетів Mastra потрапили під атаку на ланцюг постачання

2026-06-17 11:13:31

За даними Slow Mist сьогодні в ланцюжковій атаці на постачання було націлено понад 140 npm-пакетів Mastra. Уражені версії додають шкідливу залежність easy-day-js@1.11.22, яка під час фази встановлення запускає виконання коду, контрольованого атакувальниками.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

2год тому

60% користувачів криптовалюти в ЄС можуть бути заблоковані до дедлайну комплаєнсу MiCA 1 липня

8год тому

Контракт токена DIP зазнав атаки та поніс збитки в розмірі 110 000 доларів через відсутність оператора return

12год тому

RetoSwap призупиняє торгівлю та оновлює клієнт до версії 2.0 після атаки на протокол Haveno сьогодні

06-16 08:49

Pyra припиняє роботу та ініціює ліквідацію після експлойту Drift

Поглиблений аналіз

Застарілий контракт Aztec Connect було використано для викрадення $2,19 млн у застарілому DeFi-ризику

Ethan Brooks10год тому