Uwaga! Groźny Backdoor w npm - Sprawdź Swoje Pakiety!
Uwaga! Groźny Backdoor w npm - Sprawdź Swoje Pakiety!
Użytkownicy npm, bądźcie czujni! Ostatnie doniesienia wskazują na poważne zagrożenie związane z pakietem ESLint-scope w wersji 3.7.2, który został odpublikowany z powodu wykrycia backdoora. Ten złośliwy kod mógł wykradać dane dostępu innych użytkowników, co stwarza ryzyko dalszej infekcji.
Specjaliści ostrzegają, że atakujący mogli wykorzystać tę lukę do rozprzestrzenienia złośliwego oprogramowania w ekosystemie npm. Jeśli używałeś tego pakietu, powinieneś natychmiast sprawdzić swoje projekty oraz zaktualizować wszystkie zależności.
W związku z rozwojem sytuacji, zachęcamy do monitorowania oficjalnych komunikatów oraz aktualizacji npm do najnowszej wersji. Twoje bezpieczeństwo w sieci jest najważniejsze!
Na podstawie: Źródła
