Zvejniecība ļāva iegūt kontroli pār vairākām populārām NPM pakotnēm
Ir fiksēts pikšķerēšanas uzbrukums, kas mērķēja uz JavaScript bibliotēku uzturētājiem, kurā žurnāla NPM vārdā tika sūtīta ziņa, prasuot apstiprināt savu e-pasta adresi. Veiktā uzbrukuma rezultātā ļaunprātīgie lietotāji ieguva NPM žetonus, kas piederēja vienam no lieliem JavaScript projektiem, un izlaida atjauninājumus ar ļaunprātīgu kodu pieciem NPM paketēm, kas kopā veido aptuveni 100 miljoni lejupielāžu nedēļā. Uzturētāju nosūtītā ziņa tika stilizēta […]
