NPM အထုပ်ထိန်းသိမ်းသူများ၏ 9.27% ​​ကသာ two-factor authentication ကို အသုံးပြုသည်။

NPM repository လုံခြုံရေးအတွက် တာဝန်ရှိသော အဖွဲ့ကို ဦးဆောင်သူ Adam Baldwin ပုံနှိပ်ထုတ်ဝေ ပြီးခဲ့သည့်နှစ်ရလဒ်များအပေါ် အခြေခံ၍ ပြင်ဆင်ထားသော စာရင်းအင်းများ-

• သော်လည်း ဆက်လက်လုပ်ဆောင်နေသော ဖြစ်ရပ်များ NPM repository takeover နှင့်အတူ package maintainers ၉.၂၇% ​​သာ access ကိုလုံခြုံစေရန် two-factor authentication ကိုအသုံးပြုသည်။
• အကောင့်အသစ်များ မှတ်ပုံတင်သည့်အခါ ၁၃.၃၇% သည် လူသိများသော စကားဝှက်ပေါက်ကြားမှုများတွင် တွေ့ရှိရသော ခိုးယူခံထားရသည့် စကားဝှက်များကို ပြန်လည်အသုံးပြုရန် ကြိုးစားခဲ့ကြောင်း ဝန်ဆောင်မှုက ပြောကြားခဲ့သည်။ haveibeenpwned.com;
• ပြီးခဲ့သည့်နှစ်က NPM တိုကင် ၇၃၇ ခုကို မှားယွင်းစွာ ရုပ်သိမ်းခဲ့သည်။ ထုတ်ဝေခဲ့သည် NPM package registry မှာ ဒါမှမဟုတ် GitHub မှာ အများသူငှာ ရရှိနိုင်တဲ့ repositories တွေမှာ။
• တားဆီးထားသည် Komodo Agama ပိုက်ဆံအိတ်ထဲသို့ backdoor တစ်ခု ပေါင်းစပ်ရန် ကြိုးပမ်းမှုကို ရှာဖွေတွေ့ရှိခြင်းကြောင့် cryptocurrency ဒေါ်လာ ၁၃ သန်း ခိုးယူခံရခြင်း၊
• NPM ဒေတာဘေ့စ်ရှိ လုံခြုံရေးပြဿနာအစီရင်ခံစာ စုစုပေါင်းအရေအတွက်မှာ ၁၂၈၅ ခုအထိ ရောက်ရှိခဲ့ပြီး ၎င်းတို့အနက် ၅၉၅ ခုကို ၂၀၁၉ ခုနှစ်တွင် တင်သွင်းခဲ့သည်။ security@npmjs.com မှတစ်ဆင့် အားနည်းချက်အကြောင်းကြားစာ ၂၂၀၀ လက်ခံရရှိခဲ့သည်။
• တစ်နှစ်တာကာလအတွင်း spam ဆန့်ကျင်ရေးစနစ်သည် torrent နှင့် ရုပ်ရှင်ကြော်ငြာများကို မြှင့်တင်ရန် ကြိုးပမ်းမှုများနှင့် ဆက်စပ်သော ငွေပေးငွေယူ ၁၁,၅၂၆ ခုကို ပိတ်ဆို့ခဲ့သည်။
• ခွဲခြမ်းစိတ်ဖြာမှုစနစ် ပုံမှန်မဟုတ်သော အပြုအမူ အပြုအမူခွဲခြမ်းစိတ်ဖြာမှုဒေတာ 15.6 TB လွှမ်းခြုံထားသည့် API တောင်းဆိုမှုများမှတစ်ဆင့် အစီရင်ခံစာ ၁.၄ သန်းကို ထုတ်လုပ်ခဲ့သည်။

source: opennet.ru