270 เชชเซเชฐเซ‹เชœเซ‡เช•เซเชŸเซเชธเชฎเชพเช‚ เช‰เชชเชฏเซ‹เช—เชฎเชพเช‚ เชฒเซ‡เชตเชพเชคเชพ เชจเซ‹เชก-เชจเซ‡เชŸเชฎเชพเชธเซเช• NPM เชชเซ‡เช•เซ‡เชœเชฎเชพเช‚ เชจเชฌเชณเชพเชˆ

เชจเซ‹เชก-เชจเซ‡เชŸเชฎเชพเชธเซเช• NPM เชชเซ‡เช•เซ‡เชœเชฎเชพเช‚ เชเช• เชจเชฌเชณเชพเชˆ (CVE-2021-28918) เชฎเชณเซ€ เช†เชตเซ€ เชนเชคเซ€, เชœเซ‡ เชฆเชฐ เช…เช เชตเชพเชกเชฟเชฏเซ‡ เช†เชถเชฐเซ‡ 3 เชฎเชฟเชฒเชฟเชฏเชจ เชตเช–เชค เชกเชพเช‰เชจเชฒเซ‹เชก เชฅเชพเชฏ เช›เซ‡ เช…เชจเซ‡ 270 เชฅเซ€ เชตเชงเซ GitHub เชชเซเชฐเซ‹เชœเซ‡เช•เซเชŸเซเชธ เชฆเซเชตเชพเชฐเชพ เชคเซ‡เชจเซ‹ เช‰เชชเชฏเซ‹เช— เชกเชฟเชชเซ‡เชจเซเชกเชจเซเชธเซ€ เชคเชฐเซ€เช•เซ‡ เชฅเชพเชฏ เช›เซ‡. เช† เชจเชฌเชณเชพเชˆ เชเชตเชพ เชšเซ‡เช•เซเชธเชจเซ‡ เชฌเชพเชฏเชชเชพเชธ เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡ เชœเซ‡ เชจเซ‡เชŸเชตเชฐเซเช• เชธเชฐเชจเชพเชฎเซเช‚ เชฐเซ‡เชจเซเชœเชฎเชพเช‚ เช›เซ‡ เช•เซ‡ เชซเชฟเชฒเซเชŸเชฐเชฟเช‚เช— เชฎเชพเชŸเซ‡ เช›เซ‡ เชคเซ‡ เชจเช•เซเช•เซ€ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชจเซ‡เชŸเชฎเชพเชธเซเช•เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ‡ เช›เซ‡. เช† เชธเชฎเชธเซเชฏเชพ เชจเซ‹เชก-เชจเซ‡เชŸเชฎเชพเชธเซเช• 2.0.0 เชฎเชพเช‚ เชธเซเชงเชพเชฐเซ‡เชฒ เช›เซ‡.

เชจเชฌเชณเชพเชˆ เชฌเชพเชนเซเชฏ IP เชธเชฐเชจเชพเชฎเชพเช‚เช“เชจเซ‡ เช†เช‚เชคเชฐเชฟเช• เชจเซ‡เชŸเชตเชฐเซเช• เชธเชฐเชจเชพเชฎเชพเช‚ เชคเชฐเซ€เช•เซ‡ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡ เช…เชจเซ‡ เชคเซ‡เชจเชพเชฅเซ€ เชตเชฟเชชเชฐเซ€เชค. เชšเซ‹เช•เซเช•เชธ เชเชชเซเชฒเชฟเช•เซ‡เชถเชจ เชฒเซ‹เชœเชฟเช• เชนเซ‡เช เชณ, เชจเซ‹เชก-เชจเซ‡เชŸเชฎเชพเชธเซเช• เชฎเซ‹เชกเซเชฏเซเชฒเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช†เช‚เชคเชฐเชฟเช• เชจเซ‡เชŸเชตเชฐเซเช• เชธเช‚เชธเชพเชงเชจเซ‹เชจเซ‡ เชเช•เซเชธเซ‡เชธ เช•เชฐเชตเชพ เช…เชจเซ‡ เชเช•เซเชเซ‡เช•เซเชฏเซเชถเชจ เชšเซ‡เช‡เชจเชฎเชพเช‚ เชฌเชพเชนเซเชฏ เช…เชฅเชตเชพ เชธเซเชฅเชพเชจเชฟเช• เชซเชพเช‡เชฒเซ‹เชจเซ‡ เชถเชพเชฎเซ‡เชฒ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ SSRF (เชธเชฐเซเชตเชฐ-เชธเชพเช‡เชก เชตเชฟเชจเช‚เชคเซ€ เชฌเชจเชพเชตเชŸเซ€), RFI (เชฐเชฟเชฎเซ‹เชŸ เชซเชพเช‡เชฒ เชธเชฎเชพเชตเซ‡เชถ) เช…เชจเซ‡ LFI (เชธเซเชฅเชพเชจเชฟเช• เชซเชพเช‡เชฒ เชธเชฎเชพเชตเซ‡เชถ) เชนเซเชฎเชฒเชพเช“ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชฅเชˆ เชถเช•เซ‡ เช›เซ‡. เชฎเซเชฆเซเชฆเซ‹ เช เช›เซ‡ เช•เซ‡, เชธเซเชชเชทเซเชŸเซ€เช•เชฐเชฃ เช…เชจเซเชธเชพเชฐ, เชถเซ‚เชจเซเชฏเชฅเซ€ เชถเชฐเซ‚ เชฅเชคเชพ เชธเชฐเชจเชพเชฎเชพเช‚ เชธเซเชŸเซเชฐเชฟเช‚เช— เชฎเซ‚เชฒเซเชฏเซ‹เชจเซ‡ เช“เช•เซเชŸเชฒ เชจเช‚เชฌเชฐเซ‹ เชคเชฐเซ€เช•เซ‡ เช…เชฐเซเชฅเช˜เชŸเชจ เช•เชฐเชตเชพ เชœเซ‹เชˆเช, เชชเชฐเช‚เชคเซ เชจเซ‹เชก-เชจเซ‡เชŸเชฎเชพเชธเซเช• เชฎเซ‹เชกเซเชฏเซเชฒ เช†เชจเซ‡ เช…เชตเช—เชฃเซ‡ เช›เซ‡ เช…เชจเซ‡ เชคเซ‡เชฎเชจเซ‡ เชฆเชถเชพเช‚เชถ เชธเช‚เช–เซเชฏเชพเช“ เชคเชฐเซ€เช•เซ‡ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเซ‡ เช›เซ‡.

เช‰เชฆเชพเชนเชฐเชฃ เชคเชฐเซ€เช•เซ‡, เช•เซ‹เชˆ เชนเซเชฎเชฒเชพเช–เซ‹เชฐ "0177.0.0.1" เชฎเซ‚เชฒเซเชฏเชจเซ‹ เช‰เชฒเซเชฒเซ‡เช– เช•เชฐเซ€เชจเซ‡ เชธเซเชฅเชพเชจเชฟเช• เชธเช‚เชธเชพเชงเชจเชจเซ€ เชตเชฟเชจเช‚เชคเซ€ เช•เชฐเซ€ เชถเช•เซ‡ เช›เซ‡, เชœเซ‡ "127.0.0.1" เชจเซ‡ เช…เชจเซเชฐเซ‚เชช เช›เซ‡, เชชเชฐเช‚เชคเซ "เชจเซ‹เชก-เชจเซ‡เชŸเชฎเชพเชธเซเช•" เชฎเซ‹เชกเซเชฏเซเชฒ เชถเซ‚เชจเซเชฏเชจเซ‡ เช•เชพเชขเซ€ เชจเชพเช–เชถเซ‡ เช…เชจเซ‡ 0177.0.0.1 เชจเซ‡ "177.0.0.1" เชคเชฐเซ€เช•เซ‡ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชถเซ‡, เชœเซ‡ เชเช•เซเชธเซ‡เชธ เชจเชฟเชฏเชฎเซ‹เชจเซเช‚ เชฎเซ‚เชฒเซเชฏเชพเช‚เช•เชจ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เชเชชเซเชฒเชฟเช•เซ‡เชถเชจเชจเซ‡ "127.0.0.1" เชธเชพเชฅเซ‡ เชคเซ‡เชจเซ€ เชธเชฎเชพเชจเชคเชพ เชจเช•เซเช•เซ€ เช•เชฐเชตเชพเชฅเซ€ เช…เชŸเช•เชพเชตเชถเซ‡. เชคเซ‡เชตเซ€ เชœ เชฐเซ€เชคเซ‡, เช•เซ‹เชˆ เชนเซเชฎเชฒเชพเช–เซ‹เชฐ "0127.0.0.1" เชธเชฐเชจเชพเชฎเซเช‚ เชธเซเชชเชทเซเชŸ เช•เชฐเซ€ เชถเช•เซ‡ เช›เซ‡, เชœเซ‡ "87.0.0.1" เชœเซ‡เชตเซเช‚ เชนเซ‹เชตเซเช‚ เชœเซ‹เชˆเช, เชชเชฐเช‚เชคเซ "เชจเซ‹เชก-เชจเซ‡เชŸเชฎเชพเชธเซเช•" เชฎเซ‹เชกเซเชฏเซเชฒ เชฆเซเชตเชพเชฐเชพ "127.0.0.1" เชคเชฐเซ€เช•เซ‡ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเชถเซ‡. เชคเซ‡เชตเซ€ เชœ เชฐเซ€เชคเซ‡, "012.0.0.1" ("10.0.0.1" เชจเซ€ เชธเชฎเช•เช•เซเชท, เชชเชฐเช‚เชคเซ เชšเช•เชพเชธเชฃเซ€ เชฆเชฐเชฎเชฟเชฏเชพเชจ 12.0.0.1 เชคเชฐเซ€เช•เซ‡ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเชถเซ‡) เชœเซ‡เชตเชพ เชฎเซ‚เชฒเซเชฏเซ‹เชจเซ‹ เช‰เชฒเซเชฒเซ‡เช– เช•เชฐเซ€เชจเซ‡ เช‡เชจเซเชŸเซเชฐเชพเชจเซ‡เชŸ เชธเชฐเชจเชพเชฎเชพเช‚ เชฎเชพเชŸเซ‡ เชเช•เซเชธเซ‡เชธ เชšเซ‡เช•เชฟเช‚เช—เชจเซ‡ เชฌเชพเชฏเชชเชพเชธ เช•เชฐเชตเชพเชจเซเช‚ เชถเช•เซเชฏ เช›เซ‡.

เชธเชฎเชธเซเชฏเชพ เช“เชณเช–เชจเชพเชฐเชพ เชธเช‚เชถเซ‹เชงเช•เซ‹ เชคเซ‡เชจเซ‡ เช†เชชเชคเซเชคเชฟเชœเชจเช• เช•เชนเซ‡ เช›เซ‡ เช…เชจเซ‡ เช˜เชฃเชพ เชนเซเชฎเชฒเชพเชจเชพ เชฆเซƒเชถเซเชฏเซ‹ เชŸเชพเช‚เช•เซ‡ เช›เซ‡, เชชเชฐเช‚เชคเซ เชคเซ‡เชฎเชพเช‚เชฅเซ€ เชฎเซ‹เชŸเชพ เชญเชพเช—เชจเชพ เช•เชพเชฒเซเชชเชจเชฟเช• เชฒเชพเช—เซ‡ เช›เซ‡. เช‰เชฆเชพเชนเชฐเชฃ เชคเชฐเซ€เช•เซ‡, เชคเซ‡เช“ Node.js-เช†เชงเชพเชฐเชฟเชค เชเชชเซเชฒเชฟเช•เซ‡เชถเชจ เชชเชฐ เชนเซเชฎเชฒเซ‹ เช•เชฐเชตเชพเชจเซ€ เชถเช•เซเชฏเชคเชพเชจเซ‹ เช‰เชฒเซเชฒเซ‡เช– เช•เชฐเซ‡ เช›เซ‡ เชœเซ‡ เชชเชฐเชฟเชฎเชพเชฃเซ‹ เช…เชฅเชตเชพ เช‡เชจเชชเซเชŸ เชตเชฟเชจเช‚เชคเซ€ เชกเซ‡เชŸเชพเชจเชพ เช†เชงเชพเชฐเซ‡ เชธเช‚เชธเชพเชงเชจเชจเซ€ เชตเชฟเชจเช‚เชคเซ€ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชฌเชพเชนเซเชฏ เชœเซ‹เชกเชพเชฃเซ‹ เชธเซเชฅเชพเชชเชฟเชค เช•เชฐเซ‡ เช›เซ‡, เชชเชฐเช‚เชคเซ เชคเซ‡เช“ เชšเซ‹เช•เซเช•เชธ เชเชชเซเชฒเชฟเช•เซ‡เชถเชจเชจเซเช‚ เชจเชพเชฎ เช†เชชเชคเชพ เชจเชฅเซ€ เช…เชฅเชตเชพ เช•เซ‹เชˆ เชตเชฟเช—เชคเซ‹ เช†เชชเชคเชพ เชจเชฅเซ€. เชญเชฒเซ‡ เชคเซ‡เช“ เชเชตเซ€ เชเชชเซเชฒเชฟเช•เซ‡เชถเชจเซ‹ เชถเซ‹เชงเซ‡ เชœเซ‡ เช‡เชจเชชเซเชŸเชจเชพ เช†เชงเชพเชฐเซ‡ เชธเช‚เชธเชพเชงเชจเซ‹ เชกเชพเช‰เชจเชฒเซ‹เชก เช•เชฐเซ‡ เช›เซ‡ IP เชธเชฐเชจเชพเชฎเชพเช‚เช“, เชธเซเชฅเชพเชจเชฟเช• เชจเซ‡เชŸเชตเชฐเซเช• เชธเชพเชฅเซ‡ เช•เชจเซ‡เช•เซเชŸ เชฅเชฏเชพ เชตเชฟเชจเชพ เช…เชฅเชตเชพ "เชฎเชฟเชฐเชฐ เช•เชฐเซ‡เชฒเชพ" IP เชธเชฐเชจเชพเชฎเชพเช‚เช“ เชชเชฐ เชจเชฟเชฏเช‚เชคเซเชฐเชฃ เชฎเซ‡เชณเชตเซเชฏเชพ เชตเชฟเชจเชพ เชตเซเชฏเชตเชนเชพเชฐเชฎเชพเช‚ เชจเชฌเชณเชพเชˆเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เซ‡เชตเซ€ เชฐเซ€เชคเซ‡ เช•เชฐเซ€ เชถเช•เชพเชฏ เชคเซ‡ เชธเช‚เชชเซ‚เชฐเซเชฃเชชเชฃเซ‡ เชธเซเชชเชทเซเชŸ เชจเชฅเซ€.

เชธเช‚เชถเซ‹เชงเช•เซ‹ เชซเช•เซเชค เชเชตเซเช‚ เช…เชจเซเชฎเชพเชจ เช•เชฐเซ‡ เช›เซ‡ เช•เซ‡ 87.0.0.1 (เชŸเซ‡เชฒเชฟเช•เซ‹เชฎ เช‡เชŸเชพเชฒเชฟเชฏเชพ) เช…เชจเซ‡ 0177.0.0.1 (เชฌเซเชฐเชพเชเชฟเชฒ เชŸเซ‡เชฒเชฟเช•เซ‹เชฎ) เชจเชพ เชฎเชพเชฒเชฟเช•เซ‹ 127.0.0.1 เชธเซเชงเซ€ เชเช•เซเชธเซ‡เชธ เชชเซเชฐเชคเชฟเชฌเช‚เชงเซ‹เชจเซ‡ เชฌเชพเชฏเชชเชพเชธ เช•เชฐเชตเชพเชฎเชพเช‚ เชธเช•เซเชทเชฎ เช›เซ‡. เชตเชงเซ เชตเชพเชธเซเชคเชตเชฟเช• เชฆเซƒเชถเซเชฏ เช เช›เซ‡ เช•เซ‡ เชเชชเซเชฒเชฟเช•เซ‡เชถเชจ เชฌเชพเชœเซ เชชเชฐ เชฒเชพเช—เซ เช•เชฐเชพเชฏเซ‡เชฒ เชตเชฟเชตเชฟเชง เชฌเซเชฒเซ‹เช• เชธเซ‚เชšเชฟเช“เชจเซ‡ เชฌเชพเชฏเชชเชพเชธ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เช‰เชชเชฏเซ‹เช—เชฎเชพเช‚ เชฒเซ‡เชตเชพเชคเซ€ เชจเชฌเชณเชพเชˆ. "เช–เชพเชจเช—เซ€-เช†เช‡เชชเซ€" NPM เชฎเซ‹เชกเซเชฏเซเชฒเชฎเชพเช‚ เช‡เชจเซเชŸเซเชฐเชพเชจเซ‡เชŸ เชฐเซ‡เชจเซเชœ เชตเซเชฏเชพเช–เซเชฏเชพเช“เชจเซเช‚ เชตเชฟเชจเชฟเชฎเชฏ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชชเชฃ เช† เชฎเซเชฆเซเชฆเชพเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€ เชถเช•เชพเชฏ เช›เซ‡.

เชธเซ‹เชฐเซเชธ: opennet.ru

DDoS เชธเซเชฐเช•เซเชทเชพ, VPS VDS เชธเชฐเซเชตเชฐ เชงเชฐเชพเชตเชคเซ€ เชธเชพเช‡เชŸเซเชธ เชฎเชพเชŸเซ‡ เชตเชฟเชถเซเชตเชธเชจเซ€เชฏ เชนเซ‹เชธเซเชŸเชฟเช‚เช— เช–เชฐเซ€เชฆเซ‹ ๐Ÿ”ฅ DDoS เชธเซเชฐเช•เซเชทเชพ, VPS VDS เชธเชฐเซเชตเชฐเซเชธ เชธเชพเชฅเซ‡ เชตเชฟเชถเซเชตเชธเชจเซ€เชฏ เชตเซ‡เชฌเชธเชพเช‡เชŸ เชนเซ‹เชธเซเชŸเชฟเช‚เช— เช–เชฐเซ€เชฆเซ‹ | ProHoster