Скачать или смотреть 🚨 Атака npm: скомпрометировано 20 пакетов | 2 миллиарда загрузок под угрозой!

Более 20 популярных пакетов npm, еженедельно загружаемых более 2 миллиардов раз, были скомпрометированы в результате масштабной атаки на цепочку поставок.

Злоумышленники взломали службу поддержки, внедрили вредоносные обновления в доверенные пакеты, такие как debug и chalk, и внедрили вредоносное ПО для кражи криптовалюты, нацеленное на кошельки Web3.

Напоминаем, что даже доверенные библиотеки с открытым исходным кодом могут быть использованы в качестве оружия.

👉 Аудируйте свои зависимости, включайте многофакторную аутентификацию (MFA) для учетных записей и используйте такие инструменты, как аудит npm, для обеспечения безопасности.

🔔 Подпишитесь на TheCyberScroll, чтобы получать оперативные и точные кибероповещения!

#npm #SupplyChainAttack #CyberSecurity #Web3 #Malware #TheCyberScroll