慢雾：المهاجمون يستغلون تسمم NPM لحقن SVG ضار، من خلال نافذة XSS لإغراء مستخدمي DApp بتوقيع سرقة العملة

PANews 17 سبتمبر، ذكرت أن 23pds، كبير ضباط الأمن المعلوماتي في شركة Slow Fog Technology، نشر على منصة X بأن المهاجمين مؤخراً قاموا بتسميم سلسلة توريد NPM، واستبدلوا SVG المستخدم في المنصة اللامركزية بملفات سكربت خبيثة مدمجة، مستغلين نافذة XSS الخاصة بـ SVG لإغراء مستخدمي DApp بالتوقيع وسرقة الأصول، يرجى الانتباه إلى الأمان.