एक दुर्भावनापूर्ण पॅकेज, bb-builder, NPM रेपॉजिटरीमध्ये आढळले आहे. NPM 6.11 रिलीज

NPM रेपॉजिटरी प्रशासक अवरोधित पॅकेज bb-बिल्डर, ज्यामध्ये एक दुर्भावनापूर्ण घाला आढळला. गेल्या वर्षी ऑगस्टपासून दुर्भावनायुक्त पॅकेज सापडलेले नाही. वर्षभरात, हल्लेखोर 7 नवीन आवृत्त्या सोडण्यात यशस्वी झाले, जे सुमारे 200 वेळा डाउनलोड केले गेले.

पॅकेज स्थापित करताना, विंडोजसाठी एक एक्झिक्यूटेबल फाइल लॉन्च केली गेली, जी गोपनीय माहिती बाह्य होस्टकडे हस्तांतरित करते. ज्या वापरकर्त्यांनी पॅकेज स्थापित केले आहे त्यांना तात्काळ सिस्टममधील सर्व एनक्रिप्शन की आणि खाती बदलण्याचा सल्ला दिला जातो आणि आक्रमणकर्त्यांनी सोडलेल्या मागील दरवाजाच्या उपस्थितीसाठी सिस्टम स्कॅन करण्याचा सल्ला दिला जातो (सिस्टममधून पॅकेज काढून टाकणे संबंधित मालवेअर काढून टाकण्याची हमी देत ​​नाही. ते).

याव्यतिरिक्त, हे लक्षात घेतले जाऊ शकते बाहेर पडा पॅकेज व्यवस्थापक अद्यतने एनपीएम 6.11, ज्यापासून रूट वापरकर्त्याच्या फायली फक्त रूटच्या मालकीच्या निर्देशिकांमध्ये तयार केल्या जाऊ शकतात (सामान्य वापरकर्त्यांच्या निर्देशिकांमध्ये अशा फायली ठेवण्यास मनाई आहे). नवीन आवृत्ती क्रॅश होण्यास कारणीभूत असलेल्या समस्येचे निराकरण करते जर “--user” पर्याय अस्तित्वात नसलेल्या वापरकर्त्याचा संदर्भ घेत असेल (ज्या समस्या बहुतेक डॉकर वापरकर्त्यांना येतात). "npm ci" सर्व npm सेटिंग्ज मूल्यांमध्ये पूर्ण प्रवेश प्रदान करते.

स्त्रोत: opennet.ru