I kitea he huringa kino i roto i te kohinga node-ipc NPM (CVE-2022-23812), me te 25% te tupono ka whakakapihia nga ihirangi o nga konae katoa e uru ana ki te tuhi ki te tohu "❤️". Ka whakahohehia te waehere kino ka whakarewahia i runga i nga punaha me nga wahitau IP mai i Russia, Belarus ranei. Ko te kohinga node-ipc he tata ki te kotahi miriona nga tango i ia wiki, ka whakamahia hei whakawhirinakitanga ki nga kohinga 354, tae atu ki te vue-cli. Ko nga kaupapa katoa he node-ipc hei whakawhirinaki ka pa ki te raru.
Ko te waehere kino i tukuna ki te rehitatanga NPM hei waahanga o nga putanga node-ipc 10.1.1 me 10.1.2. I tukuna he huringa kino ki te putunga Git o te kaupapa mo te kaituhi o te kaupapa 11 ra ki muri. I whakatauhia te whenua i roto i te waehere ma te karanga i te ratonga api.ipgeolocation.io. Ko te matua i uru atu ki te ipgeolocation.io API mai i te whakauru kino kua whakakorehia inaianei.
I roto i nga korero mo te whakatupato mo te ahua o te waehere whakapae, i kii te kaituhi o te kaupapa ko te huringa ko te taapiri i tetahi konae ki te papamahi e whakaatu ana i te panui e kii ana mo te rangimarie. Ko te tikanga, i mahia e te waehere he rapu recursive o whaiaronga me te ngana ki te tuhirua i nga konae katoa i tutaki.
Ko nga tukunga o te node-ipc 11.0.0 me te 11.1.0 i tukuna i muri mai ki te whare taonga NPM, i whakakapi i te waehere kino i hangaia me te whakawhirinaki o waho, "peacenotwar," e whakahaerehia ana e te kaituhi kotahi me te tuku mo te whakauru mai e nga kaipupuri putea e hiahia ana. ki te uru atu ki te porotēhi. E kiia ana ko te paanui peacenotwar anake e whakaatu ana i te korero mo te rangimarie, engari ma te whai whakaaro ki nga mahi kua mahia e te kaituhi, ko nga mea o roto o te kete kaore e tino kitea, kaore ano kia tino kitea te kore o nga huringa kino.
I te wa ano, i tukuna he whakahou ki te peka node-ipc 9.2.2, e whakamahia ana e te kaupapa Vue.js. I roto i te tukunga hou, hei taapiri atu ki te peacenotwar, i taapirihia ano te kohinga tae ki te raarangi o nga whakawhirinakitanga, ko te kaituhi i whakauruhia nga huringa kino ki te waehere i te Hanuere. Ko te raihana puna mo te tukunga hou kua hurihia mai i te MIT ki te DBAD.
I te mea ko nga mahi a te kaituhi kaore e taea te tohu, ka tūtohuhia nga kaiwhakamahi node-ipc ki te whakatika i nga whakawhirinaki ki te putanga 9.2.1. E taunaki ana kia whakatikahia nga putanga mo etahi atu whanaketanga na te kaituhi ano i pupuri i nga kohinga 41. Ko etahi o nga kete kei te pupurihia e te kaituhi kotahi (js-queue, easy-stack, js-message, event-pubsub) tata ki te kotahi miriona tango i ia wiki.
Tāpiritanga: Kua tuhia etahi atu nganatanga ki te taapiri i nga mahi ki nga momo kete tuwhera kaore i te hono ki te mahi tika o nga tono ka herea ki nga wahitau IP, ki te waahi punaha ranei. Ko te tino kino o enei huringa (es5-ext, rete, kaitito PHP, PHPUnit, Kaiwhakahaere Papamahi Redis, Awesome Prometheus Alerts, verdaccio, filestash) ka pupuhi ki te whakaatu i nga waea ki te whakamutu i te pakanga mo nga kaiwhakamahi mai i Russia me Belarus. I te wa ano, ka kitea ano nga whakaaturanga kino ake, hei tauira, i whakauruhia he whakamunatanga ki nga kohinga AWS Terraform modules me nga here torangapu i whakauruhia ki roto i te raihana. Ko te firmware a Tasmota mo nga taputapu ESP8266 me ESP32 he tohu tohu-a-roto ka taea te aukati i te mahi o nga taputapu. E whakaponohia ana ka taea e enei mahi te tino whakararu i te whakawhirinaki ki nga punaha punaha tuwhera.
Source: opennet.ru