Зловмисник заразив популярний nрm-пакет із понад 150 000 завантажень на тиждень. Як шкідливе ПЗ крало токени та заражало інші проєкти?
Go to dev.ua
Go to all channel newsУ популярний інструмент для розробників підклали шкідливий код. Дослідники Аіkіdо виявили одразу десять заражених версій nрm-пакета @7nоhе/ореnарі-rеасt-quеry-соdеgеn, який завантажують понад 150 000 разів на тиждень. Після встановлення він міг шукати на комп’ютері ключі та токени доступу, а потім використовувати їх, щоб поширюватися на інші проєкти.
Go to dev.uaAbout news channel
dev.ua: Ми — медіа про технології, інновації, винаходи в Україні та за її межами. Про те, як вони впливають на життя людей.
All publications are taken from public RSS feeds in order to organize transitions for further reading of full news texts on the site.
Responsible: editorial office of the site dev.ua.