Involucrum malitiosa, bb aedificatrix, detecta est in NPM repositorio. NPM 6.11 Release

NPM Repositorium Administratores obsessis " ΠΏΠ°ΠΊΠ΅Ρ‚ bb aedificator, in quo deprehensa est malitiosa inserta. Involucrum malignum ab Augusto priore anno invisa mansit. Eo anno oppugnatores VII novas versiones dimittere curaverunt, quae circiter CC temporibus receptae sunt.

Cum involucrum inaugurari, fasciculus exsecutabilis pro Fenestra immissus est, informationes secretiores ad exercitum externum transferens. Users qui sarcinam instituerunt admonentur ut omnes encryptiones clavium et rationes in systemate instanter mutent, et etiam systema enucleant ut praesentia posteriorum ab oppugnatoribus relictae (sarcina removens a systemate remotionem malware consociata cum eum).

Accedit, notari potest output sarcina procurator updates NPM 6.11, e quibus fasciculi ad usoris radicem pertinentes nonnisi in directoriis radicibus praediti creari possunt (talis fasciculi in directoriis utentium ordinariorum poni prohibetur). Nova versio etiam quaestionem praebet quae fragorem creat si optio "-usoris" ad usorem non-existentem refertur (quaestio plerumque ab usoribus Docker offendit). "npm ci" plenum accessum praebet ad omnia bona npm occasus.

Source: opennet.ru