Správci repozitáře NPM balíček , ve kterém byla zjištěna škodlivá komponenta. Škodlivý balíček zůstal bez povšimnutí od srpna loňského roku. Během jednoho roku útočníci stačili vydat 7 nových verzí, které byly staženy přibližně 200krát.
Při instalaci balíčku byl spuštěn spustitelný soubor pro Windows, který předává citlivé informace na externí hostitel. Uživatelům, kteří si balíček nainstalovali, se doporučuje okamžitě vyměnit všechny klíče šifrování a účty v systému a provést kontrolu systému na přítomnost zanechaných zadních vrátek útočníky (odstranění balíčku ze systému nezaručuje odstranění souvisejícího škodlivého softwaru).
Dále lze poznamenat aktualizace správce balíčků , od které mohou být soubory patřící uživateli root vytvářeny pouze v adresářích patřících root (umístění těchto souborů v adresářích běžných uživatelů je zakázáno). Nová verze také vyřešila problém, který vedl k pádu, pokud volba "—user" odkazovala na neexistujícího uživatele (s tímto problémem se hlavně potýkali uživatelé Dockeru). V příkazu "npm ci" je zajištěn plný přístup ke všem hodnotám nastavení npm.
Zdroj: opennet.ru
