{"id":102213,"date":"2021-11-05T03:36:51","date_gmt":"2021-11-05T01:36:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po"},"modified":"2021-11-05T03:36:51","modified_gmt":"2021-11-05T01:36:51","slug":"v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/v-npm-paket-coa-naschityvayushhij-9-mln-zagruzok-v-nedelyu-vnedreno-vredonosnoe-po","title":{"rendered":"NPM-pakettides coa, millel on 9 miljonit allalaadimist n\u00e4dalas, on tuvastatud pahavara","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Kurjategijatel \u00f5nnestus saada kontroll NPM-paketi coa \u00fcle ja v\u00e4lja anda v\u00e4rskendused 2.0.3, 2.0.4, 2.1.1, 2.1.3 ja 3.1.3, mis sisaldasid pahatahtlikke muudatusi. Pakett coa, mis pakub argumentide t\u00f6\u00f6tlemise funktsioone, on umbes 9 miljonit allalaadimist n\u00e4dalas ja seda kasutatakse s\u00f5ltuvusena 159 muus NPM-paketis, sealhulgas react-scripts ja vue\/cli-service. NPM haldus on juba eemaldanud pahatahtlikud muudatused sisaldava v\u00e4ljaande ja blokeerinud uute versioonide avaldamise kuni p\u00f5hiarendaja repositooriumi ligip\u00e4\u00e4su taastamiseni. <\/p>\n
R\u00fcnnak toimus projekti arendaja konto h\u00e4kkimise kaudu. Lisatud pahatahtlikud muudatused on sarnased nendega, mis kasutati kaks n\u00e4dalat tagasi r\u00fcnnakus NPM-paketi UAParser.js kasutajatele, kuid see piirdus ainult Windowsi platvormiga (Linuxi ja macOSi allalaadimise blokkides on t\u00fchjad placeholderid). Kasutaja s\u00fcsteemi laaditi v\u00e4lisest hostist ja k\u00e4ivitati t\u00e4itmisfail, et kaevandada Monero kr\u00fcptovaluutat (kasutati kaevandajat XMRig) ning paigaldati paroolide p\u00fc\u00fcdmise teek. <\/p>\n
Pahaliku koodi paketit moodustades tehti viga, mis p\u00f5hjustas paketi installimise t\u00f5rke, mist\u00f5ttu probleem tuvastati kiiresti ja pahatahtliku uuenduse levik peatati varases etapis. Kasutaja peaks veenduma, et tal on installitud versioon coa 2.0.2 ja soovitatav on lisada oma projektide package.json faili seos t\u00f6\u00f6tava versiooniga v\u00f5imaliku korduva kompromiteerimise korral. npm ja yarn: \u00abresolutions\u00bb: { \u00abcoa\u00bb: \u00ab2.0.2\u00bb }, pnpm: \u00abpnpm\u00bb: { \u00aboverrides\u00bb: { \u00abcoa\u00bb: \u00ab2.0.2\u00bb } } \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"