I NPM-repositoryt upptäcktes ett skadligt paket bb-builder. NPM-version 6.11

Administratörer i NPM-repositoriet har blockerat paketet bb-builder, som innehöll skadlig kod. Det skadliga paketet hade förblivit oupptäckt sedan augusti förra året. Under året har angriparna lyckats släppa 7 nya versioner som laddats ner cirka 200 gånger.

Vid installationen av paketet kördes en exekverbar fil för Windows, som överförde konfidentiell information till en extern värd. Användare som installerat paketet rekommenderas att omgående ändra alla krypteringsnycklar och konton som finns i systemet, samt genomföra en systemkontroll för att leta efter kvarlämnade bakdörrar av angriparna (att ta bort paketet från systemet garanterar inte att den relaterade skadliga programvaran tas bort).

Dessutom kan det nämnas utgång uppdateringar av paketförvaltaren NPM 6.11, där filer som tillhör användaren root, endast kan skapas i kataloger som tillhör root (att placera sådana filer i kataloger för vanliga användare är förbjudet). I den nya versionen har även ett problem åtgärdats som orsakade en krasch om alternativet "—user" hänvisade till en icke-existerande användare (detta problem drabbade främst Docker-användare). "npm ci" ger full tillgång till alla inställningar i npm.

Källa: opennet.ru