コサイン：Ledger npmjsの毒入りバージョンは削除されたが、jsDelivrにはまだ毒入りjsファイルがある。

Slow Mistの創設者YusinはXプラットフォームへの投稿で、Ledger Connect Kitの脆弱性事件を受けて、プロジェクト側は今注目する必要があると述べた： 1.Ledgerは、npmjsプラットフォームで毒モジュールであった、元従業員のnpmjsアカウントが離れてフィッシングハイジャックされ、攻撃者が任意に毒とモジュールのバージョンを解放することができます。 2.公開されたモジュールは、jsDelivr CDNの下で自動的に更新される。 3.LedgerのConnect Kitは直接jsDelivr CDNのjsファイルを導入するが、これは非常にブルートフォースであり、ファイルのハッシュバインディングもなく、導入されるバージョンに厳密な制限もない。 4.元従業員が実際にこのような重要な権限を残して、内部のセキュリティ管理機構を強化する必要があり、最悪の原則は、内部の悪は、それが効果的に回避することができるかどうか、タイムリーに検出。 5.注意すべきは、元帳のnpmjsのバージョンは削除されましたが、jsDelivrに毒を持つjsファイルが残っている。 これらのセキュリティ勧告は、他のプロジェクトの関係者が学ぶために、怠惰にならないでください、すべてのセキュリティインシデントは、自分自身を見直す良い機会です。