Ann an stòr NPM gnìomhachd droch-rùnach ann an ceithir pasganan, a’ toirt a-steach sgriobt ro-stàlaidh, a chuir, mus do chuir e a-steach am pasgan, beachd gu GitHub le fiosrachadh mu sheòladh IP an neach-cleachdaidh, àite, logadh a-steach, modal CPU, agus eòlaire dachaigh. Chaidh còd droch-rùnach a lorg ann am pasganan (255 luchdachadh sìos), (78 luchdachadh sìos), (48 luchdachadh sìos) agus (37 luchdachadh sìos).
Chaidh pasganan duilgheadas a phostadh gu NPM bhon Lùnastal 17 gu Lùnastal 24 airson an sgaoileadh a ’cleachdadh , i.e. le sònrachadh ainmean coltach ri ainmean leabharlannan mòr-chòrdte eile le dùil gun dèan an neach-cleachdaidh typo nuair a tha iad a’ taipeadh an ainm no nach mothaich e na h-eadar-dhealachaidhean nuair a thaghas iad modal bhon liosta. A 'breithneachadh leis an àireamh de luchdachadh sìos, thuit timcheall air 400 neach-cleachdaidh airson a' chleas seo, agus bha a 'mhòr-chuid dhiubh a' cur an aghaidh luchd-taghaidh le dealanach. An-dràsta na pacaidean taghaidh agus luchdan le rianachd NPM, agus chaidh na lodashs agus na pacaidean loadyml a thoirt air falbh leis an ùghdar.
Chan eil fios air adhbharan an luchd-ionnsaigh, ach thathas a’ gabhail ris gum faodadh am fiosrachadh aoidion tro GitHub (chaidh am beachd a chuir tro Issue agus chaidh a dhubhadh às taobh a-staigh XNUMX uairean) a bhith air a dhèanamh rè deuchainn gus èifeachdas an dòigh a mheasadh, no an chaidh ionnsaigh a dhealbhadh ann an grunn ìrean, aig a’ chiad fhear a chaidh dàta mu na fulangaichean a chruinneachadh, agus air an dàrna fear, nach deach a chuir an gnìomh mar thoradh air bacadh, bha an luchd-ionnsaigh an dùil ùrachadh a leigeil ma sgaoil a bhiodh a ’toirt a-steach còd droch-rùnach nas cunnartaiche no cùl-raon ann an an fhoillseachadh ùr.
Source: fosgailtenet.ru