タグ: npm

LottieFilesは、人気のあるオープンソースのnpmパッケージ「@lottiefiles/lottie-player」が供給連鎖攻撃の一環として侵害されたことを発表しました。10月30日、GMTの午後6時20分頃、同社は新しい不正なバージョンが悪意のあるコードと共に公開されたことを通知されまし