ตรวจพบแพ็คเกจที่เป็นอันตราย bb-builder ในพื้นที่เก็บข้อมูล NPM การเปิดตัว NPM 6.11
ผู้ดูแลระบบคลัง NPM ได้บล็อกแพ็กเกจ bb-builder หลังจากพบว่ามีมัลแวร์แฝงอยู่ แพ็กเกจที่เป็นอันตรายนี้ไม่ถูกตรวจพบมาตั้งแต่เดือนสิงหาคมปีที่แล้ว ตลอดทั้งปี ผู้โจมตีได้ปล่อยเวอร์ชันใหม่เจ็ดเวอร์ชัน ซึ่งมียอดดาวน์โหลดประมาณ 200 ครั้ง เมื่อติดตั้งแพ็กเกจ ไฟล์ปฏิบัติการจะถูกเรียกใช้งาน Windowsการส่งข้อมูลที่เป็นความลับไปยังโฮสต์ภายนอก ผู้ใช้ที่ติดตั้งแพ็กเกจนี้ควรเปลี่ยนการตั้งค่าทั้งหมดทันที […]
