返回

Phantom称不受NPM供应链攻击影响

公司确认未使用存在漏洞的软件包版本，确保未受近期NPM供应链入侵波及。

摘要

Phantom确认其不受NPM供应链攻击影响，并表示系统中未使用任何存在漏洞的软件包版本。此次更新旨在于围绕NPM生态系统的安全担忧中安抚用户。

术语与概念
  • NPM供应链攻击: 一种针对NPM（Node包管理器）生态系统的安全入侵事件，通过向热门软件包中注入恶意代码来利用漏洞。