В репозитория NPM бяха открити четири пакета, които предават данни за потребителя.
В репозитория NPM беше установена зловредна дейност в четири пакета, включващи preinstall-скрипт, който преди инсталацията на пакета е изпращал на GitHub коментар с информация за IP адреса, местоположението, логина, модела на CPU и домашната папка на потребителя. Зловредният код беше открит в пакетите electorn (255 сваляния), lodashs (78 сваляния), loadyaml (48 сваляния) и loadyml (37 сваляния). Проблемните пакети бяха разположени в […]
