Slow Fog: Los atacantes utilizan la inyección de SVG malicioso mediante el envenenamiento de NPM, induciendo a los usuarios de DApp a firmar para robar monedas a través de una ventana emergente XSS.

PANews 17 de septiembre - El director de seguridad de la información de SlowMist Technology, 23pds, publicó en la plataforma X que recientemente los atacantes utilizaron el envenenamiento de la cadena de suministro de NPM para reemplazar los SVG citados por la plataforma descentralizada con archivos de scripts maliciosos incrustados, aprovechando las ventanas emergentes XSS de SVG para inducir a los usuarios de DApp a firmar y robar activos. Mantenga la seguridad.

Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
0/400
Sin comentarios
  • Anclado
Opera con criptomonedas en cualquier momento y lugar
qrCode
Escanee para descargar la aplicación Gate
Comunidad
Español
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)