Wstrząs w świecie NPM: Złośliwy kod w popularnym pakiecie!
Wstrząs w świecie NPM: Złośliwy kod w popularnym pakiecie!
Bezpieczeństwo w świecie programowania jest kluczowe, a ostatnie wydarzenia związane z pakietem event-stream pokazują, jak łatwo można stracić kontrolę. Złośliwy kod, który został dodany do tego pakietu, miał na celu wykradanie kryptowalut z portfeli użytkowników. Co więcej, pakiet ten jest pobierany aż 2 000 000 razy tygodniowo.
Jak doszło do tej sytuacji? Poprzedni zarządzający repozytorium przyznał, że oddał dostęp do modułu osobie, która go o to poprosiła. Jego słowa brzmią szczerze: "Nie otrzymuję nic za utrzymanie tego modułu i nie używam go od lat." To pokazuje, jak łatwo można zostać oszukanym.
Sytuacja jest dynamiczna, a analizy złośliwego kodu są w toku. Pakiet był zbackdoorowany przez około 2.5 miesiąca, a to nie pierwszy taki przypadek w historii NPM. Użytkownicy powinni być czujni i monitorować swoje projekty na bieżąco.
Na podstawie: Źródła
