👓 Ботанские новости
технологии, открытия, исследования и разработки
🔒 Червь, заполняющий npm‑реестр токен‑воров, всё ещё не под контролем
Червь, заполняющий npm‑реестр токен‑воров, всё ещё не под контролем
Исследователи Amazon и Sonatype зафиксировали более 150 000 заражённых npm‑пакетов, разливающихся как токен‑поток. Червь ворует токены, а потенциальные хакеры уже подумывают добавить в него настоящего malware. Ну что, разработчики, держите свои токены под замком, иначе червь вас проглотит!
#безопасность #opensource #supplychain