Wstrząsające Zdarzenie: Atak na Pakiet Cline CLI w npm!

Wstrząsające Zdarzenie: Atak na Pakiet Cline CLI w npm!

2026-02-18 17:50 Redakcja

W dniu 17 lutego 2026 roku doszło do poważnego incydentu związanego z pakietem Cline CLI, popularnym narzędziem AI w ekosystemie deweloperów. Nieautoryzowana osoba wykorzystała skompromitowany token npm do publikacji wersji cline@2.3.0 w rejestrze npm, co wzbudziło ogromne zaniepokojenie.

Wersja ta zawierała zmodyfikowany plik package.json z dodanym skryptem postinstall, który automatycznie instalował złośliwy pakiet openclaw@latest. Co gorsza, złośliwy kod był dostępny przez około osiem godzin, zanim zespół Cline zareagował, deprecjonując tę wersję i publikując poprawkę w postaci 2.4.0.

Warto zaznaczyć, że narzędzie Socket nieprzerwanie skanuje wszystkie publikowane wersje pakietów w npm, co pozwoliło na szybką identyfikację zagrożenia. Pojawienie się nowego skryptu instalacyjnego w pakiecie, który wcześniej go nie posiadał, stanowiło sygnał do natychmiastowego działania.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.