Colors.js - Plato Data Intelligence

公式のNPMパッケージリポジトリを介して配布された25の悪意のあるJavaScriptライブラリ

サイバーセキュリティ 2022 年 2 月 23 日

25個の悪意のあるJavaScriptライブラリの別のバッチが、17個の同様のパッケージが削除されてからXNUMXか月以上後に、侵害されたシステムからDiscordトークンと環境変数を盗むことを目的として公式のNPMパッケージレジストリに侵入しました。問題のライブラリは、タイポスクワッティング技術を活用し、colors.jsなどの他の正当なパッケージになりすました。