🚨 NPMサプライチェーンの新たな攻撃 「@ctrl/tinycolor」(毎週 2.2M ダウンロード)は、npm postinstall 中にインフォスティーラーを実行して機密データをスキャンして盗み出す悪意のあるバージョンを出荷しました。ペイロードは、正規の秘密スキャナーであるTruffleHogを悪用します。 影響を受けるバージョンをプルしたかどうかを確認し、インストール/更新を一時停止し、既知の正常なリリースに固定します。 源：