Новый червь ChainDrop поразил более 400 NPM-пакетов
- С сайта: OpenNet
- Вернуться к списку новостей
Новый червь ChainDrop поразил более 400 NPM-пакетов
Author:Зафиксирована массовая атака на пакеты в репозитории NPM, проводимая с использованием нового самораспространяющегося червя ChainDrop, подставляющего вредоносное ПО в зависимости. В результате атаки опубликовано 2212 вредоносных выпусков для 444 пакетов. Наиболее популярные из скомпрометированных пакетов keyv, flat-cache и file-entry-cache насчитывают 154, 149.9 и 147.6 миллионов загрузок в неделю.
#csn #cyber_news
Оригинальная версия на сайте:


