Im NPM-Repository wurde das bösartige Paket bb-builder entdeckt. NPM Version 6.11

Administratoren des NPM-Repositories haben blockiert das Paket bb-builder, in dem ein bösartiger Code entdeckt wurde. Das bösartige Paket blieb seit August letzten Jahres unbemerkt. Ein Jahr lang konnten die Angreifer 7 neue Versionen veröffentlichen, die etwa 200 Mal heruntergeladen wurden.

Bei der Installation des Pakets wurde eine ausführbare Datei für Windows gestartet, die vertrauliche Informationen an einen externen Host übermittelte. Den Benutzern, die das Paket installiert haben, wird dringend geraten, alle Schlüssel und Konten im System zu ändern und das System auf zurückgelassene Backdoors der Angreifer zu überprüfen (das Entfernen des Pakets aus dem System garantiert nicht, dass die damit verbundene Schadsoftware entfernt wird).

Zusätzlich kann vermerkt werden Ausgabe des Paketmanagers NPM 6.11, ab dem Dateien, die dem Benutzer root gehören, nur in Verzeichnissen erstellt werden können, die dem root gehören (das Platzieren solcher Dateien in Verzeichnissen regulärer Benutzer ist untersagt). In der neuen Version wurde auch ein Problem behoben, das zu einem Absturz führte, wenn die Option „—user“ auf einen nicht existierenden Benutzer verweist (betroffen waren hauptsächlich Docker-Benutzer). „npm ci“ gewährt vollen Zugriff auf alle npm-Einstellungen.

Quelle: opennet.ru