UzbrucÄji iegÅ«st kontroli pÄr DuckDB projekta NPM pakotnÄm un publicÄ Ä¼aunprÄtÄ«gas versijas
StÄsts par 18 NPM pakeÅ”u kompromitÄÅ”anu, kuru kopÄjais lejupielÄžu skaits pÄrsniedz 2 miljardus nedÄļÄ, ir turpinÄjies. AtklÄts lÄ«dzÄ«gs ieguvums, izmantojot krÄpniecÄ«bas metodes projekta DuckDB NPM pakeÅ”u atbalstam. DuckDB pakeÅ”iem arÄ« tika izveidotas versijas ar ļaunprÄtÄ«gu kodu, kas veica rekvizÄ«tu viltoÅ”anu maksÄÅ”anas laikÄ ar kriptovalÅ«tÄm, taÄu uzbrukums tika nekavÄjoties atklÄts, un tika fiksÄtas tikai dažas lejupielÄdes […]
