V repozitáři NPM byly identifikovány čtyři balíčky, které odesílají údaje o uživateli
V repozitáři NPM byla zjištěna nebezpečná aktivita ve čtyřech balíčkách, které obsahovaly preinstall skript, jenž před instalací balíčku odesílal na GitHub komentář s informacemi o IP adrese, umístění, uživatelském jménu, modelu CPU a domácím adresáři uživatele. Nebezpečný kód byl nalezen v balíčcích electorn (255 stažení), lodashs (78 stažení), loadyaml (48 stažení) a loadyml (37 stažení). Problemové balíčky byly umístěny v […]
