Az NPM adattár adminisztrátorai csomag , amelyben rosszindulatú beillesztést észleltek. A rosszindulatú csomag tavaly augusztus óta észrevétlen maradt. Egy év alatt a támadók 7 új verziót adtak ki, amelyeket körülbelül 200 alkalommal töltöttek le.
A csomag telepítése során egy Windows végrehajtható fájl indult el, amely érzékeny információkat továbbított egy külső hosztra. A csomagot telepítő felhasználóknak sürgősen ajánlott megváltoztatni az összes titkosítási kulcsot és fiókot a rendszeren, valamint ellenőrizni a rendszert a támadók által hátrahagyott hátsó ajtók szempontjából (a csomag eltávolítása a rendszerről nem garantálja a hozzá kapcsolódó rosszindulatú szoftverek eltávolítását).
További megjegyzésként a csomagkezelő frissítése , kezdve azzal, hogy a root felhasználóhoz tartozó fájlok csak a roothoz tartozó könyvtárakban hozhatók létre (az ilyen fájlokat normál felhasználók könyvtáraiban elhelyezni tilos). Az új verzióban javították azt a problémát is, amely a rendszer összeomlásához vezetett, ha a „—user” opció egy nem létező felhasználóra hivatkozott (ezzel a problémával főként a Docker felhasználói szembesültek). Az „npm ci” teljes hozzáférést biztosít az npm összes beállítási értékéhez.
Forrás: opennet.ru
