ื ืืืืืข ืขื ืืขืจืื ื ืืื ืืขืืืขื ืืืืขืงืืึทื ืืื ืื Node-ipc NPM ืคึผืขืงื (CVE-2022-23812), ืืื ืึท 25% ืืึทืฉืืึธืขืก ืึทื ืื ืืื ืืึทืื ืคืื ืึทืืข ืืขืงืขืก ืืื ืฉืจืืึทืื ืึทืงืกืขืก ืืื ืจืืคึผืืืืกื ืืื ืื "โค๏ธ" ืืึทืจืึทืงืืขืจ. ืื ืืืืืข ืงืึธื ืืื ืึทืงืืืืืืืืื ืืืืื ืืืขื ืืึธื ืืฉื ืืืืฃ ืกืืกืืขืืขื ืืื IP ืึทืืจืขืกืขืก ืคืื ืจืืกืืึทื ื ืึธืืขืจ ืืขืืึทืจืืก. ืื ื ืึธืืข-ืืคึผืง ืคึผืขืงื ืืื ืืืขืื ืึท ืืืืืึธื ืืึทืื ืืึธืืื ืคึผืขืจ ืืืึธื ืืื ืืื ืืขื ืืฆื ืืื ืึท ืืขืคึผืขื ืืขื ืกื ืืืืฃ 354 ืคึผืึทืงืึทืืืฉืึทื, ืึทืจืืึทื ืืขืจืขืื ื vue-cli. ืึทืืข ืคึผืจืึทืืืฉืขืงืก ืืืึธืก ืืึธืื ื ืึธืืข-ืืคึผืง ืืื ืืืคึผืขื ืืึทื ืกืื ืืขื ืขื ืืืื ืึทืคืขืงืืึทื ืืืจื ืืขื ืคึผืจืึธืืืขื.
ืื ืืืืืข ืงืึธื ืืื ืืขืืืขื ืึทืจืืึทื ืืขืฉืืงื ืฆื ืื NPM ืจืืคึผืึทืืึทืืึธืจื ืืื ืึท ืืืื ืคืื ืื ื ืึธืืข-ืืคึผืง 10.1.1 ืืื 10.1.2 ืจืืืืกืื. ื ืืืืืข ืขื ืืขืจืื ื ืืื ืืขืืืขื ืึทืจืืึทื ืืขืฉืืงื ืืื ืื Git ืจืืคึผืึทืืึทืืึธืจื ืคืื ืื ืคึผืจืืืขืงื ืืื ืืืืึทืฃ ืคืื ืืขืจ ืืืืจ ืคืื ืื ืคึผืจืืืขืงื ืืื 11 ืืขื ืฆืืจืืง. ืื ืืืื ื ืืื ืืืฉืืืกื ืืื ืื ืงืึธื ืืืจื ืจืืคื ืื api.ipgeolocation.io ืกืขืจืืืืก. ืืขืจ ืฉืืืกื ืืืึธืก ืืื ืึทืงืกืขืกื ืฆื ืื ipgeolocation.io API ืคึฟืื ืื ืืืืืข ืืืืขื ืืื ืืืฆื ืจืืืืึธืืงื.
ืืื ืื ืืึทืืขืจืงืื ืืขื ืฆื ืื ืืืืจืขื ืื ื ืืืขืื ืื ืืืืกืืขื ืคืื ืกืึธืคืขืงืืืง ืงืึธื, ืืขืจ ืืืืจ ืคืื ืื ืคึผืจืืืขืงื ืกืืืืืื ืึทื ืื ืขื ืืขืจืื ื ืืื ืฆื ืืืืื ืึท ืืขืงืข ืฆื ืื ืืขืกืงืืึทืคึผ ืืืึธืก ืืืกืคึผืืืื ืึท ืึธื ืืึธื ืืืึธืก ืจืืคื ืคึฟืึทืจ ืฉืืื. ืืื ืคืึทืงื, ืื ืงืึธื ืืืจืืืขืงืึธืื ืึท ืจืขืงืืจืกืืืืข ืืืื ืคืื ืืืจืขืงืืขืจืื ืืื ืึทื ืคึผืจืืืื ืฆื ืึธืืืืขืจืจืืื ืึทืืข ืืขืงืขืก ืืขืคึผืืึธื ืืขืจื.
ืฉืคึผืขืืขืจ ืจืืืืกืื ืคืื ื ืึธืืข-ืืคึผืง 11.0.0 ืืื 11.1.0 ืืขื ืขื ืคึผืึธืกืืขื ืฆื ืื NPM ืจืืคึผืึทืืึทืืึธืจื, ืืืึธืก ืจืืคึผืืืืกื ืื ืืขืืืื-ืืื ืืืืืข ืงืึธื ืืื ืึท ืคืื ืืจืืืกื ืืืง ืืขืคึผืขื ืืขื ืกื, "ืคึผืขืึทืกืขื ืึธืืืืึทืจ," ืงืึทื ืืจืึธืืื ืืืจื ืืขืจ ืืขืืืืงืขืจ ืืืืจ ืืื ืืขืคึฟืื ื ืคึฟืึทืจ ืื ืงืืืืฉืึทื ืืืจื ืคึผืขืงื ืืึทืื ืืขืจื ืืืึธืก ืืืืื. ืฆื ืคืึทืจืืื ืื ืื ืคึผืจืึธืืขืกื. ืขืก ืืื ืกืืืืืื ืึทื ืื Peacenotwar ืคึผืขืงื ืืืืื ืืืกืคึผืืืื ืึท ืึธื ืืึธื ืืืขืื ืฉืืื, ืึธืืขืจ ืืขื ืืืขื ืืื ืืฉืืื ืื ืึทืงืฉืึทื ื ืฉืืื ืืขื ืืืขื ืืืจื ืืขืจ ืืืืจ, ืื ืืืืึทืืขืจ ืืื ืืึทืื ืคืื ืืขื ืคึผืขืงื ืืื ืึทื ืคึผืจืืืืงืืึทืืึทื ืืื ืืขืจ ืึทืืืขืง ืคืื ืืขืกืืจืืงืืืืืข ืขื ืืขืจืื ืืขื ืืื ื ืืฉื ืืขืจืึทื ืืื.
ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืึท ืืขืจืืืึทื ืืืงื ืฆื ืื ืกืืึทืืื ื ืึธืืข-ืืคึผืง 9.2.2 ืฆืืืืึทื, ืืืึธืก ืืื ืืขื ืืฆื ืืืจื ืื Vue.js ืคึผืจืืืขืงื, ืืื ืืืคืจืืื. ืืื ืื ื ืืึทืข ืืขืืืื ื, ืืื ืึทืืืฉืึทื ืฆื Peacenotwar, ืื ืงืึธืืึธืจืก ืคึผืขืงื ืืื ืืืื ืฆืืืขืืขืื ืฆื ืืขืจ ืจืฉืืื ืคืื ืืืคึผืขื ืืึทื ืกืื, ืืขืจ ืืืืจ ืคืื ืืืึธืก ืื ืึทืืจืืืืื ืืขืกืืจืืงืืืืืข ืขื ืืขืจืื ืืขื ืืื ืื ืงืึธื ืืื ืืื ืืืจ. ืื ืืงืืจ ืืขืจืืืืืขื ืืฉ ืคึฟืึทืจ ืื ื ืืึทืข ืืขืืืื ื ืืื ืืฉืืื ืืืฉื ืคืื MIT ืฆื DBAD.
ืืื ื ืื ืืืืึทืืขืจ ืึทืงืฉืึทื ื ืคืื ืืขื ืืืืจ ืืขื ืขื ืึทื ืคึผืจืืืืงืืึทืืึทื, ื ืึธืืข-ืืคึผืง ืืืืขืจื ืืขื ืขื ืจืขืงืึทืืขื ืืื ืฆื ืคืึทืจืจืืืื ืื ืืืคึผืขื ืืึทื ืกืื ืืืืฃ ืืืขืจืกืืข 9.2.1. ืขืก ืืื ืืืื ืจืขืงืึทืืขื ืืื ืฆื ืคืึทืจืจืืืื ืืืขืจืกืืขืก ืคึฟืึทืจ ืื ืืขืจืข ืืืืืขืืึทืคึผืืึทื ืฅ ืืืจื ืืขืจ ืืขืืืืงืขืจ ืืืืจ ืืืึธืก ืืื 41 ืคึผืึทืงืึทืืืฉืึทื. ืขืืืขืืข ืคืื โโืื ืคึผืึทืงืึทืืืฉืึทื ืืืึธืก ืืขืจ ืืขืืืืงืขืจ ืืืืจ (js-queue, easy-stack, js-message, event-pubsub) ืืื ืืืขืื ืึท ืืืืืึธื ืืึทืื ืืึธืืื ืคึผืขืจ ืืืึธื.
ืึทืืืฉืึทื: ืื ืืขืจืข ืคืจืืืื ืืขื ืขื ืจืขืงืึธืจืืขื ืฆื ืืืืื ืึทืงืฉืึทื ื ืฆื ืคืึทืจืฉืืื ืขืคืขื ืขื ืคึผืึทืงืึทืืืฉืึทื ืืืึธืก ืืขื ืขื ื ืืฉื ืฉืืึทืืืช ืฆื ืื ืืืจืขืงื ืคืึทื ืืงืฉืึทื ืึทืืืื ืคืื ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืืขื ืขื ืืืื ืฆื IP ืึทืืจืขืกืขืก ืึธืืขืจ ืกืืกืืขื ืืึธืงืึทื. ืื ืืขืจืกื ืืืฉืขืืืขื ืคืื ืื ืขื ืืขืจืื ืืขื (es5-ext, rete, PHP ืงืึทืืคึผืึธืืืขืจ, PHPUnit, Redis Desktop Manager, Awesome Prometheus Alerts, verdaccio, filestash) ืงืึธืื ืึทืจืึธืคึผ ืฆื ืืืืึทืื ืงืึทืืืก ืฆื ืขื ืืืงื ืื ืืืืื ืคึฟืึทืจ ืืืืขืจื ืคึฟืื ืจืืกืืึทื ื ืืื ืืขืืึทืจืืก. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืืขืจ ืืขืคืขืจืืขื ืืึทื ืึทืคืขืกืืืืฉืึทื ื ืืขื ืขื ืืืื ืืืืขื ืึทืคืืื, ืืืฉื, ืึท ืขื ืงืจืืคึผืืขืจ ืืื ืฆืืืขืืขืื ืฆื ืื ืคึผืึทืงืึทืืืฉืึทื ืคืื AWS Terraform ืืึทืืืฉืืื ืืื ืคึผืึธืืืืืฉ ืจืืกืืจืืงืฉืึทื ื ืืขื ืขื ืืึทืงืขื ืขื ืืื ืื ืืขืจืืืืืขื ืืฉ. Tasmota ืคืืจืืืืึทืจืข ืคึฟืึทืจ ESP8266 ืืื ESP32 ืืขืืืืกืขืก ืืื ืึท ืืขืืืื-ืืื ืืืืขื - ืฆืืืื ืืืึธืก ืงืขื ืขื ืคืึทืจืฉืคึผืึทืจื ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืืขืืืืกืขืก. ืขืก ืืื ืืขืืืืืื ืึทื ืึทืืึท ืืขืืืงืืื ืงืขื ืขืืขืก ืึทื ืืขืจืืืื ืฆืืืจืื ืืื ืขืคืขื ืขื ืืงืืจ ืืืืืืืืืจื.
ืืงืืจ: opennet.ru