Czy Twoje aplikacje są zagrożone? Oto, co musisz wiedzieć o złośliwych pakietach npm!

Czy Twoje aplikacje są zagrożone? Oto, co musisz wiedzieć o złośliwych pakietach npm!

2026-07-14 10:20 Redakcja

Ostatnie badania zespołu badawczego Socket ujawniły, że cztery pakiety npm w namespace @asyncapi zostały skomprymowane. Te pakiety to: @asyncapi/generator-helpers@1.1.1, @asyncapi/generator-components@0.7.1, @asyncapi/generator@3.3.1 oraz @asyncapi/specs (v6.11.2, v6.11.2-alpha.1).

Analizy pokazują, że skompromitowane pakiety wdrażają złośliwy kod, który pobiera zakodowane payloady z IPFS. Głównym celem tego ataku jest Miasma, który działa jako loader dla botnetu.

Aby zapewnić bezpieczeństwo, użytkownicy powinni:

• Unikać używania skompromitowanych wersji.
• Aktualizować do wersji z poprawkami, gdy tylko będą dostępne.
• Sprawdzić swoje środowiska deweloperskie i CI pod kątem oznak kompromitacji.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.