Administradores do repositório NPM pacote , no qual foi identificada uma inserção maliciosa. O pacote malicioso passou despercebido desde agosto do ano passado. Em um ano, os atacantes conseguiram lançar 7 novas versões, que foram baixadas cerca de 200 vezes.
Ao instalar o pacote, um arquivo executável para Windows foi iniciado, transmitindo informações confidenciais para um host externo. Usuários que instalaram o pacote são aconselhados a alterar urgentemente todas as chaves de criptografia e contas no sistema, além de verificar o sistema em busca de backdoors deixados pelos atacantes (a remoção do pacote do sistema não garante a exclusão do malware associado).
Adicionalmente, pode-se destacar atualizações do gerenciador de pacotes , a partir do qual arquivos pertencentes ao usuário root podem ser criados apenas em diretórios pertencentes ao root (colocar tais arquivos em diretórios de usuários comuns é proibido). Na nova versão, também foi corrigido um problema que causava falha se a opção “—user” referenciava um usuário inexistente (este problema foi encontrado principalmente por usuários do Docker). O “npm ci” fornece acesso total a todos os valores de configuração do npm.
Fonte: opennet.ru
