Administratori NPM repozitorija paket , u kojem je otkriven zlonamjerni kod. Zlonamjerni paket ostao je neprimijećen od kolovoza prošle godine. Tijekom godine, napadači su uspjeli objaviti 7 novih verzija, koje su preuzete oko 200 puta.
Prilikom instalacije paketa izvršen je izvršni datoteka za Windows koja prenosi povjerljive informacije na vanjski poslužitelj. Korisnicima koji su instalirali paket se preporučuje hitna promjena svih ključeva za šifriranje i korisničkih računa u sustavu, kao i provjera sustava na prisutnost ostataka napadača (uklanjanje paketa iz sustava ne jamči uklanjanje povezanog zlonamjernog softvera).
Dodatno se može istaknuti ažuriranja paketnog menadžera , od kojeg datoteke koje pripadaju korisniku root mogu se stvarati samo u direktorijima koji pripadaju root-u (postavljanje takvih datoteka u direktorije običnih korisnika je zabranjeno). U novoj verziji također je ispravljen problem koji uzrokuje pad sustava ako opcija "—user" upućuje na nepostojećeg korisnika (problema su se uglavnom suočili korisnici Dockera). U "npm ci" je omogućen potpuni pristup svim postavkama npm-a.
Izvor: opennet.ru
