Batch nyowani yezvakaipa NPM mapakeji akagadzirirwa kurwiswa kwakanangwa kumakambani eGerman Bertelsmann, Bosch, Stihl uye DB Schenker aburitswa. Kurwiswa uku kunoshandisa nzira yekutsamira musanganiswa, iyo inoshandura mharadzano yemazita ekutsamira muruzhinji uye emukati repositori. Mumaapplication anowanikwa pachena, vanorwisa vanowana makwara ekupinda mukati meNPM mapakeji akadhawunirodha kubva kune emakambani repositori, vobva voisa mapakeji ane mazita mamwe chete uye nhamba dzeshanduro itsva munzvimbo yeruzhinji yeNPM repository. Kana panguva yegungano maraibhurari emukati asina kunyatsobatanidzwa kune yavo repository muzvirongwa, iyo npm package maneja anoona iyo yeruzhinji repository seyakanyanya kukosha uye kudhawunirodha pasuru yakagadzirwa neanorwisa.
Kusiyana nekuedza kwakambonyorwa kubira mapakeji emukati, anowanzo itwa nevaongorori vezvekuchengetedza kuitira kuti vagamuchire mibairo yekuona kusasimba muzvigadzirwa zvemakambani makuru, mapakeji akaonekwa haana zviziviso nezve kuyedzwa uye anosanganisira kodhi yakashata yekushanda inodhawunirodha uye inomhanyisa backdoor yeremote control yeyakanganisirwa. system.
Rondedzero yakajairika yemapakeji akabatanidzwa mukurwiswa haina kutaurwa; semuenzaniso, iwo chete mapakeji gxm-reference-web-auth-server, ldtzstxwzpntxqn uye lznfjbhurpjsqmr anotaurwa, ayo akatumirwa pasi pe boschnodemodules account muNPM repository ine shanduro nyowani. nhamba 0.5.70 uye 4.0.49. 4 pane yepakutanga mukati pasuru. Hazvisati zvanyatsojeka kuti vapambi vakakwanisa sei kuwana mazita neshanduro dzemaraibhurari emukati asina kutaurwa mumatura akavhurika. Zvinotendwa kuti ruzivo rwakawanikwa nekuda kwekubuda kweruzivo rwemukati. Vatsvagiri vanoongorora kuburitswa kwemapakeji matsva akaudzwa kune NPM manejimendi kuti mapakeji akaipa akaonekwa maawa mana mushure mekuburitswa.
Kwidziridzo: Code White yakataura kuti kurwiswa kwacho kwakaitwa nemushandi wayo sechikamu chekuenzanisa kwakarongeka kwekurwiswa kwezvivakwa zvevatengi. Panguva yekuedza, zviito zvevapambi chaivo zvakateedzerwa kuyedza kushanda kwematanho ekuchengetedza akaiswa.
Source: opennet.ru