Czy beta wydania Joyfill narażają bezpieczeństwo programistów?

Czy beta wydania Joyfill narażają bezpieczeństwo programistów?

2026-07-28 16:34 Redakcja

Ostatnie doniesienia wskazują, że dwa beta wydania npm w namespace @joyfill mogą być poważnie skompro­mita­zowane. W kodzie tych paczek znaleziono implant JavaScript, który działa w czasie importu i wykorzystuje zaszyfrowany kod poprzez transakcje na Tron, Aptos i BNB Smart Chain.

Analiza statyczna ujawnia, że główny ciąg kodu osiąga rozmiar 77 KB, co oznacza, że jest to zdalny trojan dostępu Node.js. Oprócz tego, w kodzie znajduje się równoległy ciąg, który uruchamia oddzielny proces Node.js oraz wysyła zapytanie o dodatkowy ładunek startowy do złośliwego adresu IP.

Joyfill to firma, która dostarcza zestawy SDK do osadzania formularzy, dokumentów i PDF-ów w aplikacjach webowych oraz mobilnych. Ich komponenty @joyfill/components są używane do budowy interfejsów użytkownika, a @joyfill/layouts zarządza układami stron i pól.

Każda paczka uzyskuje około 16,000 pobrań tygodniowo, co czyni ten incydent szczególnie niepokojącym dla programistów korzystających z tych narzędzi.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.