កញ្ចប់ coa NPM ដែលមានការទាញយក 9 លានដងក្នុងមួយសប្តាហ៍ ត្រូវបានចាក់បញ្ចូលជាមួយមេរោគ។

អ្នកវាយប្រហារបានគ្រប់គ្រងដើម្បីទទួលបានការគ្រប់គ្រងកញ្ចប់ coa NPM និងបានចេញផ្សាយការអាប់ដេត 2.0.3, 2.0.4, 2.1.1, 2.1.3 និង 3.1.3 ដែលរួមបញ្ចូលការផ្លាស់ប្តូរព្យាបាទ។ កញ្ចប់ coa ដែលផ្តល់មុខងារសម្រាប់ញែកអំណះអំណាងនៃបន្ទាត់ពាក្យបញ្ជាមានប្រហែល 9 លានទាញយកក្នុងមួយសប្តាហ៍ ហើយត្រូវបានប្រើជាការពឹងផ្អែកលើកញ្ចប់ 159 NPM ផ្សេងទៀត រួមទាំង react-scripts និង vue/cli-service ។ រដ្ឋបាល NPM បានដកការចេញផ្សាយរួចហើយជាមួយនឹងការផ្លាស់ប្តូរព្យាបាទ និងបានទប់ស្កាត់ការបោះពុម្ពកំណែថ្មី រហូតដល់ការចូលទៅកាន់ឃ្លាំងរបស់អ្នកអភិវឌ្ឍន៍ចម្បងត្រូវបានស្ដារឡើងវិញ។

Атака была совершена через взлом учётной записи разработчика проекта. Добавленные вредоносные изменения аналогичны тем, что использовались в совершённой две недели назад атаке на пользователей NPM-пакета UAParser.js, но ограничились атакой только на платформу Windоws (в блоках загрузки для Linux и macOS оставлены пустые заглушки). На систему пользователя с внешнего хоста загружался и запускался исполняемый файл для выполнения майнинга криптовалюты Monero (использовался майнер XMRig) и устанавливалась библиотека для перехвата паролей.

កំហុសមួយត្រូវបានធ្វើឡើងនៅពេលបង្កើតកញ្ចប់ដែលមានកូដព្យាបាទ ដែលបណ្តាលឱ្យការដំឡើងកញ្ចប់បរាជ័យ ដូច្នេះបញ្ហាត្រូវបានកំណត់អត្តសញ្ញាណយ៉ាងឆាប់រហ័ស ហើយការចែកចាយនៃអាប់ដេតដែលមានគំនិតអាក្រក់ត្រូវបានរារាំងនៅដំណាក់កាលដំបូង។ អ្នកប្រើប្រាស់គួរតែប្រាកដថាពួកគេបានដំឡើងកំណែ coa 2.0.2 ហើយវាត្រូវបានណែនាំឱ្យបន្ថែមតំណភ្ជាប់ទៅកំណែដែលកំពុងដំណើរការនៅក្នុង package.json នៃគម្រោងរបស់ពួកគេក្នុងករណីមានការសម្របសម្រួលឡើងវិញ។ npm និង yarn: "resolutions": { "coa": "2.0.2" }, pnpm: "pnpm": { "overrides": { "coa": "2.0.2" } },

ប្រភព: opennet.ru