270 เจนเจœเจผเจพเจฐ เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸเจพเจ‚ เจตเจฟเฉฑเจš เจตเจฐเจคเฉ‡ เจ—เจ เจจเฉ‹เจก-เจจเฉˆเฉฑเจŸเจฎเจพเจธเจ• NPM เจชเฉˆเจ•เฉ‡เจœ เจตเจฟเฉฑเจš เจ•เจฎเจœเจผเฉ‹เจฐเฉ€

เจจเฉ‹เจก-เจจเฉˆเฉฑเจŸเจฎเจพเจธเจ• NPM เจชเฉˆเจ•เฉ‡เจœ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ (CVE-2021-28918) เจฆเฉ€ เจ–เฉ‹เจœ เจ•เฉ€เจคเฉ€ เจ—เจˆ เจธเฉ€, เจœเจฟเจธเจจเฉ‚เฉฐ เจชเฉเจฐเจคเฉ€ เจนเจซเจผเจคเฉ‡ เจฒเจ—เจญเจ— 3 เจฎเจฟเจฒเฉ€เจ…เจจ เจตเจพเจฐ เจกเจพเจŠเจจเจฒเฉ‹เจก เจ•เฉ€เจคเจพ เจœเจพเจ‚เจฆเจพ เจนเฉˆ เจ…เจคเฉ‡ 270 เจคเฉ‹เจ‚ เจตเฉฑเจง GitHub เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸเจพเจ‚ เจฆเฉเจ†เจฐเจพ เจจเจฟเจฐเจญเจฐเจคเจพ เจตเจœเฉ‹เจ‚ เจตเจฐเจคเจฟเจ† เจœเจพเจ‚เจฆเจพ เจนเฉˆเฅค เจ‡เจน เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจ‰เจนเจจเจพเจ‚ เจœเจพเจ‚เจšเจพเจ‚ เจจเฉ‚เฉฐ เจฌเจพเจˆเจชเจพเจธ เจ•เจฐเจจ เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเฉ€ เจนเฉˆ เจœเฉ‹ เจจเฉˆเฉฑเจŸเจฎเจพเจธเจ• เจฆเฉ€ เจตเจฐเจคเฉ‹เจ‚ เจ‡เจน เจจเจฟเจฐเจงเจพเจฐเจค เจ•เจฐเจจ เจฒเจˆ เจ•เจฐเจฆเฉ‡ เจนเจจ เจ•เจฟ เจ•เฉ€ เจ‡เฉฑเจ• เจจเฉˆเฉฑเจŸเจตเจฐเจ• เจชเจคเจพ เจ‡เฉฑเจ• เจธเฉ€เจฎเจพ เจฆเฉ‡ เจ…เฉฐเจฆเจฐ เจนเฉˆ เจœเจพเจ‚ เจซเจฟเจฒเจŸเจฐเจฟเฉฐเจ— เจฒเจˆเฅค เจ‡เจน เจฎเฉเฉฑเจฆเจพ เจจเฉ‹เจก-เจจเฉˆเฉฑเจŸเจฎเจพเจธเจ• 2.0.0 เจตเจฟเฉฑเจš เจนเฉฑเจฒ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆเฅค

เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฌเจพเจนเจฐเฉ€ IP เจชเจคเจฟเจ†เจ‚ เจจเฉ‚เฉฐ เจ…เฉฐเจฆเจฐเฉ‚เจจเฉ€ เจจเฉˆเฉฑเจŸเจตเจฐเจ• เจชเจคเจฟเจ†เจ‚ เจตเจœเฉ‹เจ‚ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจ•เจฐเจจ เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเฉ€ เจนเฉˆ เจ…เจคเฉ‡ เจ‡เจธเจฆเฉ‡ เจ‰เจฒเจŸเฅค เจ•เฉเจ เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจ เจฒเจพเจœเจฟเจ• เจฆเฉ‡ เจคเจนเจฟเจค, เจจเฉ‹เจก-เจจเฉˆเฉฑเจŸเจฎเจพเจธเจ• เจฎเฉ‹เจกเฉ€เจŠเจฒ เจจเฉ‚เฉฐ เจ…เฉฐเจฆเจฐเฉ‚เจจเฉ€ เจจเฉˆเฉฑเจŸเจตเจฐเจ• เจธเจฐเฉ‹เจคเจพเจ‚ เจคเฉฑเจ• เจชเจนเฉเฉฐเจš เจ•เจฐเจจ เจ…เจคเฉ‡ เจเจ—เจœเจผเฉ€เจ•เจฟเจŠเจธเจผเจจ เจšเฉ‡เจจ เจตเจฟเฉฑเจš เจฌเจพเจนเจฐเฉ€ เจœเจพเจ‚ เจธเจฅเจพเจจเจ• เจซเจพเจˆเจฒเจพเจ‚ เจจเฉ‚เฉฐ เจธเจผเจพเจฎเจฒ เจ•เจฐเจจ เจฒเจˆ SSRF (เจธเจฐเจตเจฐ-เจธเจพเจˆเจก เจฌเฉ‡เจจเจคเฉ€ เจœเจพเจ…เจฒเจธเจพเจœเจผเฉ€), RFI (เจฐเจฟเจฎเฉ‹เจŸ เจซเจพเจˆเจฒ เจ‡เจจเจ•เจฒเฉ‚เจœเจผเจจ), เจ…เจคเฉ‡ LFI (เจฒเฉ‹เจ•เจฒ เจซเจพเจˆเจฒ เจ‡เจจเจ•เจฒเฉ‚เจœเจผเจจ) เจนเจฎเจฒเฉ‡ เจ•เจฐเจจ เจฒเจˆ เจตเจฐเจคเจฟเจ† เจœเจพ เจธเจ•เจฆเจพ เจนเฉˆเฅค เจฎเฉเฉฑเจฆเจพ เจ‡เจน เจนเฉˆ เจ•เจฟ, เจจเจฟเจฐเจงเจพเจฐเจจ เจฆเฉ‡ เจ…เจจเฉเจธเจพเจฐ, เจœเจผเฉ€เจฐเฉ‹ เจจเจพเจฒ เจธเจผเฉเจฐเฉ‚ เจนเฉ‹เจฃ เจตเจพเจฒเฉ‡ เจเจกเจฐเฉˆเฉฑเจธ เจธเจŸเฉเจฐเจฟเฉฐเจ— เจฎเฉเฉฑเจฒเจพเจ‚ เจจเฉ‚เฉฐ เจ”เจ•เจŸเจฒ เจจเฉฐเจฌเจฐเจพเจ‚ เจตเจœเฉ‹เจ‚ เจธเจฎเจเจฟเจ† เจœเจพเจฃเจพ เจšเจพเจนเฉ€เจฆเจพ เจนเฉˆ, เจชเจฐ เจจเฉ‹เจก-เจจเฉˆเฉฑเจŸเจฎเจพเจธเจ• เจฎเฉ‹เจกเฉ€เจŠเจฒ เจ‡เจธเจจเฉ‚เฉฐ เจจเจœเจผเจฐเจ…เฉฐเจฆเจพเจœเจผ เจ•เจฐเจฆเจพ เจนเฉˆ เจ…เจคเฉ‡ เจ‰เจนเจจเจพเจ‚ เจจเฉ‚เฉฐ เจฆเจธเจผเจฎเจฒเจต เจจเฉฐเจฌเจฐเจพเจ‚ เจตเจœเฉ‹เจ‚ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจ•เจฐเจฆเจพ เจนเฉˆเฅค

เจ‰เจฆเจพเจนเจฐเจจ เจฒเจˆ, เจ‡เฉฑเจ• เจนเจฎเจฒเจพเจตเจฐ "0177.0.0.1" เจฎเฉเฉฑเจฒ เจจเจฟเจฐเจงเจพเจฐเจค เจ•เจฐเจ•เฉ‡ เจ‡เฉฑเจ• เจธเจฅเจพเจจเจ• เจธเจฐเฉ‹เจค เจฆเฉ€ เจฌเฉ‡เจจเจคเฉ€ เจ•เจฐ เจธเจ•เจฆเจพ เจนเฉˆ, เจœเฉ‹ เจ•เจฟ "127.0.0.1" เจจเจพเจฒ เจฎเฉ‡เจฒ เจ–เจพเจ‚เจฆเจพ เจนเฉˆ, เจชเจฐ "เจจเฉ‹เจก-เจจเฉˆเฉฑเจŸเจฎเจพเจธเจ•" เจฎเฉ‹เจกเฉ€เจŠเจฒ เจœเจผเฉ€เจฐเฉ‹ เจจเฉ‚เฉฐ เจฐเฉฑเจฆ เจ•เจฐ เจฆเฉ‡เจตเฉ‡เจ—เจพ เจ…เจคเฉ‡ 0177.0.0.1 เจจเฉ‚เฉฐ "177.0.0.1" เจตเจœเฉ‹เจ‚ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจ•เจฐเฉ‡เจ—เจพ, เจœเฉ‹ เจ•เจฟ เจชเจนเฉเฉฐเจš เจจเจฟเจฏเจฎเจพเจ‚ เจฆเจพ เจฎเฉเจฒเจพเจ‚เจ•เจฃ เจ•เจฐเจฆเฉ‡ เจธเจฎเฉ‡เจ‚ เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจ เจจเฉ‚เฉฐ "127.0.0.1" เจจเจพเจฒ เจ‡เจธเจฆเฉ€ เจธเจฎเจพเจจเจคเจพ เจจเจฟเจฐเจงเจพเจฐเจค เจ•เจฐเจจ เจคเฉ‹เจ‚ เจฐเฉ‹เจ•เฉ‡เจ—เจพเฅค เจ‡เจธเฉ‡ เจคเจฐเฉเจนเจพเจ‚, เจ‡เฉฑเจ• เจนเจฎเจฒเจพเจตเจฐ "0127.0.0.1" เจชเจคเจพ เจจเจฟเจฐเจงเจพเจฐเจค เจ•เจฐ เจธเจ•เจฆเจพ เจนเฉˆ, เจœเฉ‹ เจ•เจฟ "87.0.0.1" เจฆเฉ‡ เจธเจฎเจพเจจ เจนเฉ‹เจฃเจพ เจšเจพเจนเฉ€เจฆเจพ เจนเฉˆ, เจชเจฐ "เจจเฉ‹เจก-เจจเฉˆเฉฑเจŸเจฎเจพเจธเจ•" เจฎเฉ‹เจกเฉ€เจŠเจฒ เจฆเฉเจ†เจฐเจพ "127.0.0.1" เจตเจœเฉ‹เจ‚ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจ•เฉ€เจคเฉ€ เจœเจพเจตเฉ‡เจ—เฉ€เฅค เจ‡เจธเฉ‡ เจคเจฐเฉเจนเจพเจ‚, "012.0.0.1" ("10.0.0.1" เจฆเฉ‡ เจฌเจฐเจพเจฌเจฐ, เจชเจฐ เจœเจพเจ‚เจš เจฆเฉŒเจฐเจพเจจ 12.0.0.1 เจตเจœเฉ‹เจ‚ เจชเฉเจฐเจ•เจฟเจฐเจฟเจ† เจ•เฉ€เจคเฉ€ เจœเจพเจตเฉ‡เจ—เฉ€) เจตเจฐเจ—เฉ‡ เจฎเฉเฉฑเจฒ เจจเจฟเจฐเจงเจพเจฐเจค เจ•เจฐเจ•เฉ‡ เจ‡เฉฐเจŸเจฐเจพเจจเฉˆเฉฑเจŸ เจชเจคเจฟเจ†เจ‚ เจฒเจˆ เจชเจนเฉเฉฐเจš เจœเจพเจ‚เจš เจจเฉ‚เฉฐ เจฌเจพเจˆเจชเจพเจธ เจ•เจฐเจจเจพ เจธเฉฐเจญเจต เจนเฉˆเฅค

เจธเจฎเฉฑเจธเจฟเจ† เจฆเฉ€ เจชเจ›เจพเจฃ เจ•เจฐเจจ เจตเจพเจฒเฉ‡ เจ–เฉ‹เจœเจ•เจฐเจคเจพ เจ‡เจธเจจเฉ‚เฉฐ เจ˜เจพเจคเจ• เจ•เจนเจฟเฉฐเจฆเฉ‡ เจนเจจ เจ…เจคเฉ‡ เจ•เจˆ เจนเจฎเจฒเฉ‡ เจฆเฉ‡ เจฆเฉเจฐเจฟเจธเจผเจพเจ‚ เจฆเจพ เจนเจตเจพเจฒเจพ เจฆเจฟเฉฐเจฆเฉ‡ เจนเจจ, เจชเจฐ เจ‰เจจเฉเจนเจพเจ‚ เจตเจฟเฉฑเจšเฉ‹เจ‚ เจœเจผเจฟเจ†เจฆเจพเจคเจฐ เจ…เฉฐเจฆเจพเจœเจผเฉ‡ เจตเจพเจฒเฉ‡ เจœเจพเจชเจฆเฉ‡ เจนเจจเฅค เจ‰เจฆเจพเจนเจฐเจฃ เจตเจœเฉ‹เจ‚, เจ‰เจน เจ‡เฉฑเจ• Node.js-เจ…เจงเจพเจฐเจค เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจ 'เจคเฉ‡ เจนเจฎเจฒเจพ เจ•เจฐเจจ เจฆเฉ€ เจธเฉฐเจญเจพเจตเจจเจพ เจฆเจพ เจœเจผเจฟเจ•เจฐ เจ•เจฐเจฆเฉ‡ เจนเจจ เจœเฉ‹ เจชเฉˆเจฐเจพเจฎเฉ€เจŸเจฐเจพเจ‚ เจœเจพเจ‚ เจ‡เจจเจชเฉเจŸ เจฌเฉ‡เจจเจคเฉ€ เจกเฉ‡เจŸเจพ เจฆเฉ‡ เจ…เจงเจพเจฐ เจคเฉ‡ เจธเจฐเฉ‹เจค เจฆเฉ€ เจฌเฉ‡เจจเจคเฉ€ เจ•เจฐเจจ เจฒเจˆ เจฌเจพเจนเจฐเฉ€ เจ•เจจเฉˆเจ•เจธเจผเจจ เจธเจฅเจพเจชเจค เจ•เจฐเจฆเจพ เจนเฉˆ, เจชเจฐ เจ‰เจน เจ–เจพเจธ เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจ เจฆเจพ เจจเจพเจฎ เจจเจนเฉ€เจ‚ เจฆเจฟเฉฐเจฆเฉ‡ เจœเจพเจ‚ เจ•เฉ‹เจˆ เจตเฉ‡เจฐเจตเจพ เจชเฉเจฐเจฆเจพเจจ เจจเจนเฉ€เจ‚ เจ•เจฐเจฆเฉ‡เฅค เจญเจพเจตเฉ‡เจ‚ เจ‰เจนเจจเจพเจ‚ เจจเฉ‚เฉฐ เจ‰เจน เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจ เจฎเจฟเจฒเจฆเฉ€เจ†เจ‚ เจนเจจ เจœเฉ‹ เจ‡เจจเจชเฉเจŸ เจฆเฉ‡ เจ…เจงเจพเจฐ เจคเฉ‡ เจธเจฐเฉ‹เจค เจกเจพเจŠเจจเจฒเฉ‹เจก เจ•เจฐเจฆเฉ€เจ†เจ‚ เจนเจจ IP เจเจกเจฐเฉˆเฉฑเจธ, เจ‡เจน เจชเฉ‚เจฐเฉ€ เจคเจฐเฉเจนเจพเจ‚ เจธเจชเฉฑเจธเจผเจŸ เจจเจนเฉ€เจ‚ เจนเฉˆ เจ•เจฟ เจธเจฅเจพเจจเจ• เจจเฉˆเฉฑเจŸเจตเจฐเจ• เจจเจพเจฒ เจœเฉเฉœเฉ‡ เจฌเจฟเจจเจพเจ‚ เจœเจพเจ‚ "เจฎเจฟเจฐเจฐเจก" IP เจชเจคเจฟเจ†เจ‚ 'เจคเฉ‡ เจจเจฟเจฏเฉฐเจคเจฐเจฃ เจชเฉเจฐเจพเจชเจค เจ•เฉ€เจคเฉ‡ เจฌเจฟเจจเจพเจ‚, เจตเจฟเจนเจพเจฐเจ• เจคเฉŒเจฐ 'เจคเฉ‡ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฆเจพ เจ•เจฟเจตเฉ‡เจ‚ เจธเจผเฉ‹เจธเจผเจฃ เจ•เฉ€เจคเจพ เจœเจพ เจธเจ•เจฆเจพ เจนเฉˆเฅค

เจ–เฉ‹เจœเจ•เจฐเจคเจพ เจธเจฟเจฐเจซเจผ เจ‡เจน เจ…เฉฐเจฆเจพเจœเจผเจพ เจฒเจ—เจพเจ‰เจ‚เจฆเฉ‡ เจนเจจ เจ•เจฟ 87.0.0.1 (เจŸเฉˆเจฒเฉ€เจ•เจพเจฎ เจ‡เจŸเจพเจฒเฉ€เจ†) เจ…เจคเฉ‡ 0177.0.0.1 (เจฌเฉเจฐเจพเจœเจผเฉ€เจฒ เจŸเฉˆเจฒเฉ€เจ•เจพเจฎ) เจฆเฉ‡ เจฎเจพเจฒเจ• 127.0.0.1 เจคเฉฑเจ• เจชเจนเฉเฉฐเจš เจชเจพเจฌเฉฐเจฆเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจฌเจพเจˆเจชเจพเจธ เจ•เจฐเจจ เจฆเฉ‡ เจฏเฉ‹เจ— เจนเจจเฅค เจ‡เฉฑเจ• เจนเฉ‹เจฐ เจฏเจฅเจพเจฐเจฅเจตเจพเจฆเฉ€ เจฆเฉเจฐเจฟเจธเจผ เจเจชเจฒเฉ€เจ•เฉ‡เจธเจผเจจ เจธเจพเจˆเจก 'เจคเฉ‡ เจฒเจพเจ—เฉ‚ เจ•เฉ€เจคเฉ€เจ†เจ‚ เจ—เจˆเจ†เจ‚ เจตเฉฑเจ–-เจตเฉฑเจ– เจฌเจฒเจพเจ• เจธเฉ‚เจšเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจฌเจพเจˆเจชเจพเจธ เจ•เจฐเจจ เจฒเจˆ เจตเจฐเจคเฉ€ เจœเจพ เจฐเจนเฉ€ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจนเฉˆเฅค "เจชเฉเจฐเจพเจˆเจตเฉ‡เจŸ-เจ†เจˆเจชเฉ€" เจเจจเจชเฉ€เจเจฎ เจฎเฉ‹เจกเฉ€เจŠเจฒ เจตเจฟเฉฑเจš เจ‡เฉฐเจŸเจฐเจพเจจเฉˆเฉฑเจŸ เจฐเฉ‡เจ‚เจœ เจชเจฐเจฟเจญเจพเจธเจผเจพเจตเจพเจ‚ เจฆเจพ เจ†เจฆเจพเจจ-เจชเฉเจฐเจฆเจพเจจ เจ•เจฐเจจ เจฒเจˆ เจตเฉ€ เจ‡เจธ เจฎเฉเฉฑเจฆเฉ‡ เจฆเจพ เจธเจผเฉ‹เจธเจผเจฃ เจ•เฉ€เจคเจพ เจœเจพ เจธเจ•เจฆเจพ เจนเฉˆเฅค

เจธเจฐเฉ‹เจค: opennet.ru

DDoS เจธเฉเจฐเฉฑเจ–เจฟเจ†, VPS VDS เจธเจฐเจตเจฐเจพเจ‚ เจตเจพเจฒเฉ€เจ†เจ‚ เจธเจพเจˆเจŸเจพเจ‚ เจฒเจˆ เจญเจฐเฉ‹เจธเฉ‡เจฏเฉ‹เจ— เจนเฉ‹เจธเจŸเจฟเฉฐเจ— เจ–เจฐเฉ€เจฆเฉ‹ ๐Ÿ”ฅ DDoS เจธเฉเจฐเฉฑเจ–เจฟเจ†, VPS VDS เจธเจฐเจตเจฐเจพเจ‚ เจจเจพเจฒ เจญเจฐเฉ‹เจธเฉ‡เจฏเฉ‹เจ— เจตเฉˆเฉฑเจฌเจธเจพเจˆเจŸ เจนเฉ‹เจธเจŸเจฟเฉฐเจ— เจ–เจฐเฉ€เจฆเฉ‹ | ProHoster