Embed Notice

HTML Code

<blockquote style="position: relative; padding-left: 55px;"><section><a href="https://mstdn.poyo.me/users/LwVe9/statuses/112754491171456081">無宛＠零月のラウラ良かった…… (lwve9@mstdn.poyo.me)'s status on Tuesday, 09-Jul-2024 12:59:41 JST</a><a href="https://mstdn.poyo.me/@LwVe9" title="lwve9@mstdn.poyo.me"><img src="https://gnusocial.jp/avatar/469-48-20220722073556.webp" width="48" height="48" alt="無宛＠零月のラウラ良かった……" style="position: absolute; left: 0; top: 0;">無宛＠零月のラウラ良かった……</a></section><article><p>Xユーザーのkokumoto (DM)さん: 「トロイの木馬化されたjQueryが、パッケージマネージャーnpmやGitHub、jsDelivr CDN上で拡散されている。Phylum社報告。5/26以降、npm上の二桁のパッケージに改竄バージョンが仕込まれている。33ドメインで68の悪性パッケージを確認。fadeTo関数を契機として悪性処理が動作。 <a href="https://t.co/YgZFSckYhO" rel="nofollow noreferrer">https://t.co/YgZFSckYhO</a>」 / X<br><a href="https://x.com/__kokmt/status/1810451256911216727" rel="nofollow noreferrer">https://x.com/__kokmt/status/1810451256911216727</a><br>わあい</p></article><footer><a rel="bookmark" href="https://gnusocial.jp/conversation/3349645#notice-6594722">In conversation</a><time datetime="2024-07-09T12:59:41+09:00" title="Tuesday, 09-Jul-2024 12:59:41 JST">about 5 months ago</time> <span>from <span><a href="https://mstdn.poyo.me/@LwVe9/112754491171456081" rel="external" title="Sent from mstdn.poyo.me via ActivityPub">mstdn.poyo.me</a></span></span><a href="https://mstdn.poyo.me/@LwVe9/112754491171456081">permalink</a><h4>Attachments</h4><ol><li><article><header><div>Domain not in remote thumbnail source whitelist: cf276dd8.rocketcdn.me</div><h5><a href="https://thecyberexpress.com/jquery-attack-hits-npm-github/">JQuery Attack Hits NPM, GitHub, Can Extract Web Form Data</a></h5><div> from <span>@TheCyberExpress</span></div></header><div>The trojanized jQuery attack has been spread on npm, GitHub and elsewhere by 'persistent supply chain attacker.'</div><footer></footer></article></li><li><label><a rel="external" href="https://gnusocial.jp/attachment/2884687">Untitled attachment</a></label><br></li></ol></footer></blockquote>

Corresponding Notice

Embed this notice
無宛＠零月のラウラ良かった…… (lwve9@mstdn.poyo.me)'s status on Tuesday, 09-Jul-2024 12:59:41 JST 無宛＠零月のラウラ良かった……
Xユーザーのkokumoto (DM)さん: 「トロイの木馬化されたjQueryが、パッケージマネージャーnpmやGitHub、jsDelivr CDN上で拡散されている。Phylum社報告。5/26以降、npm上の二桁のパッケージに改竄バージョンが仕込まれている。33ドメインで68の悪性パッケージを確認。fadeTo関数を契機として悪性処理が動作。 https://t.co/YgZFSckYhO」 / X
https://x.com/__kokmt/status/1810451256911216727
わあい
In conversationabout 5 months ago from mstdn.poyo.mepermalink
Attachments
1. Domain not in remote thumbnail source whitelist: cf276dd8.rocketcdn.me
  JQuery Attack Hits NPM, GitHub, Can Extract Web Form Data
  from @TheCyberExpress
  The trojanized jQuery attack has been spread on npm, GitHub and elsewhere by 'persistent supply chain attacker.'
2. Untitled attachment

Public

Embed Notice

HTML Code

Corresponding Notice