TL; កុង
សម្រាប់ប្រហែល ពីរខែ, មេរោគ npm infostealer តែមួយបានលេចឡើងវិញក្រោមឈ្មោះកញ្ចប់ជាបន្តបន្ទាប់ ខណៈពេលដែលកំពុងដឹកជញ្ជូន payload ដែលស្ទើរតែមិនផ្លាស់ប្តូរ។ វាបានចាប់ផ្តើមដោយបើកចំហជា forge-jsxy, បង្កឡើង forge-jsx3 / forge-jsx4 បងប្អូនបង្កើត បន្ទាប់មកបានលុបចោលការដាក់ឈ្មោះយីហោ "forge" ទាំងស្រុងដើម្បីធ្វើជាហេដ្ឋារចនាសម្ព័ន្ធអ្នកអភិវឌ្ឍន៍ — ដំបូងឡើយ zredis-typedនិងថ្មីៗបំផុត pinokio-redis.
វ៉ារ្យ៉ង់នីមួយៗមានផ្ទុក ខ្សែសង្វាក់ឧបករណ៍ខាងក្នុងដូចគ្នា: ឯកសារដែលមានឈ្មោះ forge-jsx-explorer-*ដែលជា relayPackageServe ម៉ូឌុលដែលបម្រើ forge-jsxy-package.tgzនិងពេលដំណើរការប្រើប្រាស់បានយូរដែលលាក់នៅក្រោមថតចំណុចៗ ដើម្បីឲ្យវារស់រានមានជីវិតពីការលុបកញ្ចប់ npm។
បន្ទុកអាន សម្ភារៈកាបូបលុយឌីជីថល និងព័ត៌មានសម្គាល់អ្នកអភិវឌ្ឍន៍ពីម៉ាស៊ីនបង្ហោះ ហើយបញ្ជូនវាទៅកាន់បណ្ដាញ Discordhooks, ការផ្ទុកឡើងរបស់ HuggingFace Hub និងចំណុចបញ្ចប់ C2 ដែលបានអ៊ិនកូដរឹង។ វាដំឡើងការចាប់ផ្តើមដោយស្វ័យប្រវត្តិកម្រិត OS ដូច្នេះវាដំណើរការម្តងទៀតបន្ទាប់ពីចាប់ផ្ដើមឡើងវិញ ហើយវាចាប់យកសកម្មភាពក្ដារតម្បៀតខ្ទាស់ ក្ដារចុច និងអេក្រង់។ វ៉ារ្យ៉ង់ចុងក្រោយបំផុត pinokio-redisពិពណ៌នាខ្លួនវាថាជាការរួមបញ្ចូល "Autodesk Forge" — ការពិពណ៌នាដែលមិនទាក់ទងនឹងអ្វីដែលកូដធ្វើ។
| ប្រព័ន្ធអេកូ | ម៉ោងងង |
| ថ្នាក់ផ្ទុកទំនិញ | ឧបករណ៍ស្ទាក់ចាប់ព័ត៌មានពហុដំណាក់កាល + ភ្នាក់ងារបញ្ជាពីចម្ងាយ (RAT) |
| គោលដៅចម្បង | កាបូបគ្រីបតូ, ផ្នែកបន្ថែមកាបូបកម្មវិធីរុករក, ព័ត៌មានសម្ងាត់អ្នកអភិវឌ្ឍន៍/ពពក |
| ការតស៊ូ | ពេលវេលាដំណើរការប្រើប្រាស់បានយូរដែលលាក់ + ការចាប់ផ្តើមដោយស្វ័យប្រវត្តិរបស់ប្រព័ន្ធប្រតិបត្តិការ (រស់រានមានជីវិតពីការដកចេញកញ្ចប់) |
| ការបណ្តេញចេញ | ជម្លោះបណ្តាញhooks + បញ្ជូនត, HuggingFace Hub, កូដរឹង C2 នៅលើច្រក 9877 |
| ចន្លោះពេលសង្កេតឃើញ | ខែឧសភា ឆ្នាំ២០២៦ – ខែកក្កដា ឆ្នាំ២០២៦ (កំពុងបន្ត) |
| ឈ្មោះចុងក្រោយបំផុត | pinokio-redis:1.0.127 |
កាយវិភាគសាស្ត្រវាយប្រហារ
វ៉ារ្យ៉ង់នីមួយៗនៅក្នុងគ្រួសារនេះដំឡើងតាមរយៈរូបរាងដូចគ្នា៖ កញ្ចប់មួយ ដែលមើលទៅហាក់ដូចជាអសកម្មនៅលើទំព័របញ្ជីរបស់វា ប៉ុន្តែប្រកាសពីទំពក់ក្រោយការដំឡើង ដូច្នេះ បន្ទុកដំណើរការនៅពេលដែលកញ្ចប់ត្រូវបានដំឡើងជាការពឹងផ្អែក។ ទំពក់បើកបរខ្សែសង្វាក់ប្រាំដំណាក់កាល។
- ដំណាក់កាលទី 1 - ក្លាយជាការពិត។ ស្គ្រីបដំឡើងឌិកូដកញ្ចប់ដែលបានអ៊ិនកូដ blob ទៅក្នុងសំណុំនៃស្គ្រីបពេលដំណើរការ ហើយសរសេរវាទៅក្នុងថតដែលលាក់នៅក្រោមទីតាំងកំណត់រចនាសម្ព័ន្ធវេទិកា (កំណែ forge-jsxy បានប្រើចំណុច .forge-jsxy/runtime/v) /path)។ ដោយសារតែច្បាប់ចម្លងនេះស្ថិតនៅខាងក្រៅ node_modules ការលុប ឬការមិនបោះពុម្ពផ្សាយកញ្ចប់ npm នឹងមិនលុបភ្នាក់ងារដែលកំពុងដំណើរការចេញទេ។
- ដំណាក់កាលទី 2 - បន្ត។ ខ្សែសង្វាក់នេះចុះឈ្មោះធាតុចាប់ផ្តើមដោយស្វ័យប្រវត្តិរបស់ប្រព័ន្ធប្រតិបត្តិការ ដូច្នេះភ្នាក់ងារនឹងបើកដំណើរការឡើងវិញនៅពេលចាប់ផ្ដើមឡើងវិញ។ នៅលើវីនដូ វាដំណើរការតាមរយៈស្គ្រីបវិនិច្ឆ័យ PowerShell ដែលលាក់។ ដំណើរការភ្នាក់ងារត្រូវបានបំបែកចេញ ហើយជាមួយ windowsHide ដែលបានកំណត់ ដូច្នេះគ្មានបង្អួចកុងសូលលេចឡើងទេ។
- ដំណាក់កាលទី 3 - គេចចេញ។ ពេលដំណើរការវាពិនិត្យមើលសញ្ញាសម្គាល់សមាហរណកម្មជាបន្តបន្ទាប់ ហើយចេញដោយស្ងាត់ៗនៅពេលដែលវារកឃើញបរិស្ថាន CI ដូច្នេះប្រអប់ខ្សាច់សាងសង់ដោយស្វ័យប្រវត្តិមិនឃើញអ្វីទាំងអស់។ នៅក្នុងកំណែ forge-jsxy មតិយោបល់ប្រភពមួយបានបញ្ជាក់ថា វាល forgeInstall ដែលអាចមើលឃើញត្រូវបានលុបចោលដោយចេតនាពី package.json "ពីព្រោះវាលនោះនឹងអាចមើលឃើញនៅលើ npm" - ប្រតិបត្តិករបានរក្សាទិន្នន័យមេតាបង្កឱ្យដំណើរការចេញពីបញ្ជីសាធារណៈដោយចេតនា។
- ដំណាក់កាលទី 4 - ការប្រមូល។ នៅពេលដំណើរការ ភ្នាក់ងារប្រមូលផល ក្នុងមួយលើក៖
- សម្ភារៈកាបូបគ្រីបតូ។ បញ្ជីគោលដៅ secret_filename_patterns.json ដែលបានភ្ជាប់ជាបាច់ជំរុញការស្កេនប្រព័ន្ធឯកសារសម្រាប់ wallet.dat, *.mnemonic /ឯកសារ .seed / *.phrase, keypair.json, Ethereum UTC– ឃ្លាំងសោ និងឃ្លាំងសោ *.p12 / *.pfx / *.jks។ បណ្ណាល័យដេរីវេកាបូប (bip39, secp256k1, base58check និង Solana helpers) មាននៅក្នុងកញ្ចប់។
- ផ្នែកបន្ថែមកាបូបកម្មវិធីរុករក។ ម៉ូឌុល chromiumExtensionDbHarvest អានមូលដ្ឋានទិន្នន័យផ្ទុកផ្នែកបន្ថែមក្នុងស្រុករបស់កម្មវិធីរុករក Chromium ដែលជាទីតាំងដែលផ្នែកបន្ថែមកាបូបដែលមានមូលដ្ឋានលើកម្មវិធីរុករករក្សាទុកទិន្នន័យ vault របស់ពួកគេ។
- សញ្ញាសម្គាល់ និងអាថ៌កំបាំង។ ភ្នាក់ងារស្កេនប្រវត្តិសែល និងឯកសារសម្ងាត់ ហើយអានព័ត៌មានសម្ងាត់របស់អ្នកអភិវឌ្ឍន៍/cloud បន្ទាប់មកអ៊ិនកូដព័ត៌មានសម្ងាត់ HuggingFace សម្រាប់ផ្ទុកឡើង។
- ការបញ្ចូលផ្ទាល់។ ខ្លឹមសារក្ដារតម្បៀតខ្ទាស់ ការបញ្ចូលដោយក្ដារចុច និងរូបថតអេក្រង់ត្រូវបានថតជាបន្តបន្ទាប់។
ដំណាក់កាលទី 5 - ការច្រោះទិន្នន័យដែលប្រមូលបានទុកម៉ាស៊ីនតាមរយៈបី ឆានែលដែលដំណើរការស្របគ្នា៖ គេហទំព័រ Discordhooks (discordWebhookPost) និង កម្មវិធីផ្ទុកឡើងបញ្ជូនត Discord ដែលនិយាយទៅកាន់ `discord.com/api/v10` (discordRelayUpload), ការផ្ទុកឡើង HuggingFace Hub (hfUpload) និង ចំណុចបញ្ចប់ C2 ដែលបានអ៊ិនកូដរឹងបានទៅដល់ច្រក 9877។ relayPackageServe មួយ ម៉ូឌុលនេះក៏បម្រើ forge-jsxy-package.tgz ផងដែរ — ដូចគ្នា ឈ្មោះវត្ថុបុរាណនៅទូទាំងការប្តូរឈ្មោះនីមួយៗ។
ចំណុចរចនាសម្ព័ន្ធសំខាន់គឺថា ដំណាក់កាលទី 1–3 ដំណើរការនៅពេលដំឡើងជាមួយ គ្មានអន្តរកម្មរបស់អ្នកប្រើប្រាស់ទេ ហើយដំណាក់កាលទី 1 ដាក់ payload នៅកន្លែងណាមួយនៃកញ្ចប់ អ្នកគ្រប់គ្រងមិនតាមដានទេ។ អ្នកអភិវឌ្ឍន៍ដែលកត់សម្គាល់ឃើញការពឹងផ្អែកចម្លែក និង ដំណើរការ npm uninstall ដើម្បីលុបបញ្ជីចេញ ប៉ុន្តែមិនមែន agent ទេ។
បន្ទុកទិន្នន័យក៏ទប់ទល់នឹងការអានរហ័សផងដែរ។ ស្គ្រីបពេលដំណើរការមិនត្រូវបានដឹកជញ្ជូនទេ។ ជាក់ស្តែង៖ ជំហានដាក់ពង្រាយការអ៊ិនកូដរក្សាតក្កវិជ្ជាប្រតិបត្តិការជា ប្លុកដែលបានអ៊ិនកូដដែលពង្រីកទៅជាស្គ្រីបដែលអាចអានបានលុះត្រាតែខ្សែសង្វាក់ដំឡើង ឌិកូដវាទៅក្នុងថតពេលដំណើរការដែលលាក់។ ឯកសារដែលអាចមើលឃើញ នៅលើបញ្ជី — បន្ទះស៊ីមស្តើងក្រោយការដំឡើង និងសម្ភារៈបំបែក ជំនួយការ — បង្ហាញតិចតួចអំពីអ្វីដែលដំណើរការនៅទីបំផុត។ ការចែកចាយដែលបានអ៊ិនកូដនេះ ការរចនាមានឥទ្ធិពលដែលអាចវាស់វែងបានលើការបែងចែក៖ ពេញមួយជីវិតរបស់គ្រួសារ វ៉ារ្យ៉ង់ជាច្រើនដែលបានបញ្ជាក់ត្រូវបានវាយតម្លៃសុវត្ថិភាពដោយការចាត់ថ្នាក់ដោយស្វ័យប្រវត្តិ ហើយបន្ទុកទិន្នន័យមិនច្បាស់លាស់គ្រប់គ្រាន់ដើម្បីបញ្ឈប់ការពិនិត្យដោយស្វ័យប្រវត្តិទាំងស្រុង។ អាកប្បកិរិយាដែលផ្តល់ឱ្យគ្រួសារទៅឆ្ងាយអាចមើលឃើញតែបន្ទាប់ពីការអ៊ិនកូដ ដំណាក់កាលត្រូវបានពង្រីក ហើយពេលដំណើរការត្រូវបានអានដោយផ្ទាល់។
ការកំណត់ពេលវេលា
បន្ទុករបស់គ្រួសារនៅតែមានស្ថិរភាពគួរឲ្យកត់សម្គាល់។ អ្វីដែលផ្លាស់ប្តូរគឺ ឈ្មោះនៅលើប្រអប់។ ធ្នូនេះរត់ពីការបើកម៉ាកយីហោ "forge" ឆ្ពោះទៅរក ក្លែងបន្លំជាឧបករណ៍អភិវឌ្ឍន៍ដែលមិនទាក់ទងគ្នា។
មានរឿងពីរដែលលេចធ្លោនៅទូទាំងបន្ទាត់ពេលវេលា។ ទីមួយ លេខកំណែ 1.0.127 ត្រូវបានប្រើឡើងវិញដោយពាក្យដដែលៗដោយទាំង zredis-typed និង pinokio-redis — ការដាក់ឈ្មោះផ្លាស់ប្តូរ ប៉ុន្តែពូជពង្សសាងសង់មិនត្រូវបានកំណត់ឡើងវិញទេ។ ទីពីរ ការផ្លាស់ប្តូរពីឈ្មោះ "forge-*" ស្របពេលជាមួយនឹងការផ្លាស់ប្តូរឆ្ពោះទៅរកឈ្មោះដែលអានថាជាហេដ្ឋារចនាសម្ព័ន្ធធម្មតា (redis, pinokio) ដែលកាត់បន្ថយឱកាសដែលអ្នកអភិវឌ្ឍន៍រំលងឈ្មោះ ហើយស្ទាក់ស្ទើរ។
សូចនាករនៃការសម្របសម្រួល
IOC ខាងក្រោមត្រូវបាន defanged។ ម៉ាស៊ីន C2 បានបង្វិលរវាងបន្ទាត់ forge-jsxy និងវ៉ារ្យ៉ង់ចុងក្រោយបំផុត ខណៈពេលដែលរក្សាច្រកដដែល។
សញ្ញារកឃើញដ៏ប្រើប្រាស់បានយូរបំផុតមិនមែនជាម៉ាស៊ីនតែមួយ ឬ webhook ទេ — ទាំងនោះ បង្វិល — ប៉ុន្តែឈ្មោះឯកសារ toolchain និង forge-jsxy-package.tgz វត្ថុបុរាណ ដែលនៅតែបន្តកើតមានតាមពាក្យសំដីតាមរយៈការប្តូរឈ្មោះនីមួយៗ។
ការសន្មត់ និងឥរិយាបថដែលសង្កេតឃើញ
កញ្ចប់ទាំងនេះត្រូវបានបោះពុម្ពផ្សាយក្រោមគណនី npm ច្រើនជាងមួយ។ forge-jsxy បន្ទាត់បានប្រើអ្នកបោះពុម្ពផ្សាយ jacksonkaandorp2 (jacksonkaandorp2@outlook[.]com); វ៉ារ្យ៉ង់ pinokio-redis ចុងក្រោយបំផុតត្រូវបានបោះពុម្ពផ្សាយដោយ donimique (donimiqueakers@gmail[.]com)។ គណនីទាំងពីរមិនមានអ៊ីមែលដែលបានផ្ទៀងផ្ទាត់ ឬ ឃ្លាំងប្រភពដែលមានតំណភ្ជាប់។ ខ្សែឆ្លងកាត់គណនីគឺ toolchain មិនមែនអត្តសញ្ញាណអ្នកបោះពុម្ពផ្សាយទេ — ឈ្មោះម៉ូឌុលដូចគ្នា ដូចគ្នា បានបម្រើ .tgz ហើយការរចនា exfil ដូចគ្នាកើតឡើងម្តងទៀតដោយមិនគិតពីអ្នកណាដែលបានបោះពុម្ពផ្សាយ។
ឥរិយាបថជាច្រើនដែលអាចសង្កេតឃើញបង្ហាញពីការលាក់បាំងដោយចេតនាជាជាងការ ការប្រមូលលើសចំនួនដោយចៃដន្យ៖
ពេលដំណើរការត្រូវបានដាក់នៅខាងក្រៅ node_modules នៅក្នុងថតឯកសារដែលលាក់ ដូច្នេះវាមានអាយុកាលយូរជាងកញ្ចប់ដែលបានចែកចាយវា។
ភ្នាក់ងារនេះគេចខ្លួននៅពេលដែលវារកឃើញបរិស្ថាន CI ដោយកំណត់ការប៉ះពាល់នៅក្នុងប្រអប់ខ្សាច់វិភាគដោយស្វ័យប្រវត្តិ។
ដំណើរការភ្នាក់ងារត្រូវបានចាប់ផ្តើមដោយផ្ដាច់ចេញ និង បង្អួច-លាក់។នៅក្នុង នៅក្នុងកំណែ forge-jsxy មតិយោបល់មួយបានភ្ជាប់ការលុបចោលនៃវាលដំឡើងដែលអាចមើលឃើញទៅនឹងវាលនោះដែល "អាចមើលឃើញនៅលើ npm"។
ការពិពណ៌នាអំពីកញ្ចប់សាធារណៈមិនទាក់ទងនឹងកូដទេ — pinokio-redis បង្ហាញជាការរួមបញ្ចូល "Autodesk Forge"។
គម្លាតរកឃើញមួយដែលកើតឡើងដដែលៗ គឺគួរឱ្យកត់សម្គាល់សម្រាប់អ្នកការពារដែលពឹងផ្អែកលើ ចំណាត់ថ្នាក់ដោយស្វ័យប្រវត្តិ៖ វ៉ារ្យ៉ង់ជាច្រើនដែលបានបញ្ជាក់នៅក្នុងគ្រួសារនេះគឺ វាយតម្លៃថាមានសុវត្ថិភាពដោយឧបករណ៍ចាត់ថ្នាក់ ML មុនពេលការពិនិត្យកូដកែតម្រូវ សាលក្រម។ ធាតុដែលមានស្ថេរភាពដែលអ្នកពិនិត្យអាចភ្ជាប់បាន — ពេលវេលាដំឡើង chain, runtime ដែលលាក់, ឈ្មោះឯកសារ toolchain — គឺពិតជាឈ្មោះទាំងនោះ ដែលរស់រានមានជីវិតពីការប្តូរឈ្មោះ។
យើងពិពណ៌នាខាងលើថាជាឥរិយាបថដែលសង្កេតឃើញ។ យើងមិនសន្មតថា យុទ្ធនាការទៅកាន់តារាសម្តែងដែលមានឈ្មោះណាមួយ ហើយយើងមិនធ្វើការអះអាងអំពីប្រតិបត្តិករនោះទេ អត្តសញ្ញាណ ឬគោលបំណងហួសពីអ្វីដែលក្រម និងហេដ្ឋារចនាសម្ព័ន្ធបង្ហាញ។
ផលប៉ះពាល់ និន្នាការ និងការណែនាំរបស់អ្នកការពារ
អ្នកណាដែលត្រូវបានលាតត្រដាង។ សំណុំនេះមានគោលដៅផ្តោតលើអ្នកអភិវឌ្ឍន៍យ៉ាងច្បាស់លាស់ ម៉ាស៊ីន៖ កាបូបលុយឌីជីថល និងឃ្លាំងសម្ងាត់, ផ្នែកបន្ថែមកាបូបកម្មវិធីរុករក, ប្រវត្តិសែល និងព័ត៌មានសម្ងាត់ cloud/service។ អ្នកណាដែលដំឡើង កញ្ចប់ដែលរងផលប៉ះពាល់ — ដោយផ្ទាល់ ឬជា ភាពអាស្រ័យអន្តរកាល — ក្នុងអំឡុងពេល បង្អួចដែលវាត្រូវបានផ្សាយផ្ទាល់គឺស្ថិតនៅក្នុងវិសាលភាព ហើយការរចនាភាពស្ថិតស្ថេរមានន័យថា ការប៉ះពាល់មិនបញ្ចប់នៅពេលដែលកញ្ចប់ត្រូវបានដកចេញនោះទេ។
ហេតុអ្វីបានជាការស៊ូទ្រាំមានសារៈសំខាន់។ ពីព្រោះដំណាក់កាលទី 1 ចម្លងបន្ទុកទៅក្នុង ថតឯកសារពេលរត់ដែលលាក់ និងបញ្ជីឈ្មោះដំណាក់កាលទី 2 ចាប់ផ្តើមដោយស្វ័យប្រវត្តិ ជាធម្មតា សភាវគតិជួសជុល (លុបការពឹងផ្អែកមិនល្អ លុប node_modules ដំឡើងឡើងវិញ) មិនបណ្តេញភ្នាក់ងារចេញទេ។ ការឆ្លើយតបទៅនឹងឧប្បត្តិហេតុត្រូវតែរកមើល ពេលវេលាដំណើរការក្រៅដើមឈើ និងធាតុចាប់ផ្តើមដោយស្វ័យប្រវត្តិ មិនមែនគ្រាន់តែកញ្ចប់នោះទេ។
និន្នាការ។ គ្រួសារនេះបង្ហាញពីគំរូមួយដែលគួរឱ្យតាមដាន៖ បន្ទុកដែលមានស្ថេរភាព និងចាស់ទុំ រុំក្នុងស្ទ្រីមនៃវត្ថុដែលអាចចោលបានឈ្មោះកញ្ចប់ដែលផ្លាស់ទីចេញពីឈ្មោះណាមួយដែលការដកចេញពីមុនបានធ្វើ អាចស្គាល់បាន ឆ្ពោះទៅរកឈ្មោះដែលអានថាជាហេដ្ឋារចនាសម្ព័ន្ធធម្មតា។ ផ្អែកលើឈ្មោះ បញ្ជីរារាំង និងកេរ្តិ៍ឈ្មោះរបស់អ្នកបោះពុម្ពផ្សាយ កាន់តែចាស់ទៅៗយ៉ាងឆាប់រហ័ស ប្រឆាំងនឹងបញ្ហានេះ។ ហើយសញ្ញាដែលមានមូលដ្ឋានលើវត្ថុបុរាណមិនមានទេ។
សម្រាប់អ្នកអភិវឌ្ឍន៍ និងអ្នកប្រើប្រាស់
ចាត់ទុកស្គ្រីបពេលដំឡើងជាផ្ទៃហានិភ័យចម្បង។ ដំឡើងជាមួយស្គ្រីបដែលបិទដំណើរការតាមដែលអាចធ្វើទៅបាន ហើយពិនិត្យមើលភាពអាស្រ័យណាមួយដែលប្រកាសថា ក្រោយការដំឡើង។ ស្វែងរក និងត្រួតពិនិត្យការពឹងផ្អែកអន្តរកាល; ប្រភេទនៃមេរោគនេះមកដល់យ៉ាងងាយស្រួលតាមរយៈការពឹងផ្អែករងជាជាងការពឹងផ្អែកដោយផ្ទាល់។
នៅលើម៉ាស៊ីនដែលសង្ស័យ សូមស្វែងរកហួសពីកញ្ចប់៖ រកមើលថតពេលដំណើរការដែលលាក់នៅក្នុងទីតាំងកំណត់រចនាសម្ព័ន្ធវេទិកា ដែលជាធាតុចាប់ផ្តើមដោយស្វ័យប្រវត្តិដែលមិននឹកស្មានដល់។ និងការតភ្ជាប់ចេញទៅ Discord webhook ឬចំណុចបញ្ចប់ :9877។
សន្មតថាឃ្លាគ្រាប់ពូជកាបូប keystore ឬព័ត៌មានសម្គាល់ណាមួយដែលមានវត្តមាននៅលើម៉ាស៊ីនដែលរងផលប៉ះពាល់ក្នុងអំឡុងពេលបង្អួចប៉ះពាល់ត្រូវបានសម្របសម្រួល ហើយបង្វិល។
សម្រាប់អ្នកចុះបញ្ជី និងអ្នកការពារ
ការជូនដំណឹងអំពីវត្ថុបុរាណប្រើប្រាស់បានយូរ (forge-jsxy-package.tgz, the forge-jsx-explorer-* / chromiumExtensionDbHarvest / discordRelayUpload ឈ្មោះឯកសារ) ជាជាងឈ្មោះកញ្ចប់ ដែលផ្លាស់ប្តូរ។
សម្គាល់ការរួមបញ្ចូលគ្នានៃរចនាសម្ព័ន្ធដែលក្រុមគ្រួសារពឹងផ្អែកលើ — ការដំឡើងក្រោយការដំឡើងដែលធ្វើឱ្យស្គ្រីបក្លាយជារូបរាងទៅជាផ្លូវ config-dir ដែលលាក់ បូករួមទាំងប្រព័ន្ធប្រតិបត្តិការ។ ការចុះឈ្មោះចាប់ផ្តើមដោយស្វ័យប្រវត្តិ — ឯករាជ្យពីខ្សែអក្សរជាក់លាក់ដែលពាក់ព័ន្ធ។
ឈ្មោះនៅលើកញ្ចប់បានផ្លាស់ប្តូរយ៉ាងហោចណាស់បួនដង; ប្រអប់នៅខាងក្នុង មិនទាន់មានទេ។ ការរកឃើញដែលបង្កើតឡើងនៅលើអ្វីដែលកូដធ្វើបានមានរយៈពេលយូរជាងរាល់ ការដាក់ស្លាកឡើងវិញរហូតមកដល់ពេលនេះ។
