NPM-repositories beheerders pakket , waarin kwaadaardige code is aangetroffen. Het kwaadaardige pakket bleef onopgemerkt sinds augustus vorig jaar. In een jaar tijd hebben aanvallers 7 nieuwe versies uitgebracht, die ongeveer 200 keer zijn gedownload.
Bij de installatie van het pakket werd een uitvoerbaar bestand voor Windows gestart, dat vertrouwelijke informatie naar een externe host verzond. Gebruikers die het pakket hebben geĆÆnstalleerd, wordt dringend aangeraden om alle in het systeem aanwezige versleutelingssleutels en accounts te veranderen en de systeem te controleren op eventuele achterdeurtjes die door aanvallers zijn achtergelaten (het verwijderen van het pakket uit het systeem garandeert niet dat gerelateerde kwaadaardige software ook wordt verwijderd).
Daarnaast kan worden vermeld update van de pakketbeheerder , waarmee bestanden die toebehoren aan de root-gebruiker alleen in mappen die eigendom zijn van root kunnen worden aangemaakt (het plaatsen van dergelijke bestanden in mappen van gewone gebruikers is verboden). In de nieuwe versie is ook het probleem opgelost dat leidde tot een crash als de optie āāuserā naar een niet-bestaande gebruiker verwees (dit probleem deed zich voornamelijk voor bij Docker-gebruikers). In ānpm ciā is volledige toegang tot alle instellingen van npm verleend.
Bron: opennet.ru
