Czy node-ipc to nowa groźba dla programistów?
Czy node-ipc to nowa groźba dla programistów?
W ostatnich dniach pojawiły się alarmujące informacje dotyczące popularnej paczki node-ipc, która została zainfekowana złośliwym oprogramowaniem kradnącym dane. Nowe wersje tego pakietu, które zostały opublikowane, wykazują malware, co budzi poważne obawy w społeczności programistycznej.
Wersje uznane za złośliwe to:
- node-ipc@9.1.6
- node-ipc@9.2.3
- node-ipc@12.0.1
W ciągu zaledwie trzech minut od publikacji, skanery AI wykryły niebezpieczne wersje, klasyfikując je jako zagrożenie. Wstępna analiza wskazuje, że złośliwe oprogramowanie może przeprowadzać szereg niebezpiecznych działań, takich jak:
- identyfikacja środowiska hosta
- przeglądanie i odczytywanie lokalnych plików
- kompresowanie i przesyłanie zebranych danych
Programiści powinni być teraz szczególnie ostrożni i unikać używania wymienionych wersji node-ipc, aby zabezpieczyć swoje projekty przed potencjalnymi atakami.
Na podstawie: Źródła
