Supports-color
Supports-color в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
2025
09 сентября
Утечка данных через подмену пакета supports-color
Пакет supports-color версии 10.2.1, предназначенный для определения поддержки цвета терминалом, был скомпрометирован хакерами в рамках широкомасштабной атаки на npm. Вредоносный код, внедрённый в пакет, позволял перехватывать транзакции с криптовалютой и изменять адреса кошельков. Пакет использовался как часть экосистемы JavaScript, что сделало возможным распространение вредоносных версий среди десятков зависимых проектов. Атака подчёркивает риски, связанные с зависимостями в открытом исходном коде.
Supports-color имеет 1 запись событий в нашей базе. Объединили похожие карточки: Supports-color; Цветовая поддержка; Поддержка цвета и другие.