Зловмисник заразив популярний npm-пакет із понад 150 000 завантажень… — dev.ua

dev.ua | IT України@devukraine · 30.5K subscribers Open in TelegramOpen

Зловмисник заразив популярний npm-пакет із понад 150 000 завантажень на тиждень.

У популярний інструмент для розробників підклали шкідливий код. Дослідники Aikido виявили одразу десять заражених версій npm-пакета @7nohe/openapi-react-query-codegen, який завантажують понад 150 000 разів на тиждень. Як шкідливе ПЗ крало токени та заражало інші проєкти?

@devukraine

t.me/devukraine/48388 Translate