Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Новый червь ChainDrop поразил более 400 NPM-пакетов"	+/–
Сообщение от opennews (ok), 04-Авг-26, 22:55
Зафиксирована массовая атака на пакеты в репозитории NPM, проводимая с использованием  нового самораспространяющегося червя ChainDrop, подставляющего вредоносное ПО в зависимости. В результате атаки опубликовано 2212 вредоносных выпусков для 444 пакетов. Наиболее популярные из скомпрометированных пакетов keyv, flat-cache и file-entry-cache насчитывают 154, 149.9 и 147.6 миллионов загрузок в неделю... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=66030
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Новый червь ChainDrop поразил более 400 NPM-пакетов"	+1 +/–
Сообщение от limafresh (ok), 04-Авг-26, 22:55
Поражение пакетов в NPM и PyPi это уже ходячий анекдот
Ответить | Правка | Наверх | Cообщить модератору

	4. "Новый червь ChainDrop поразил более 400 NPM-пакетов"	+/–
	Сообщение от Аноним (4), 04-Авг-26, 23:15
	>Атака началась с компрометации процесса формирования релизов на базе GitHub Actions Вот кто виноват.
	Ответить | Правка | Наверх | Cообщить модератору

	5. "Новый червь ChainDrop поразил более 400 NPM-пакетов"	+/–
	Сообщение от Rev (ok), 04-Авг-26, 23:18
	Ага, как обычный вторник.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Новый червь ChainDrop поразил более 400 NPM-пакетов"	+/–
Сообщение от Dzen Python (ok), 04-Авг-26, 23:12
Никогда такого не было - и вот опять (с)
Ответить | Правка | Наверх | Cообщить модератору

3. "Новый червь ChainDrop поразил более 400 NPM-пакетов"	+2 +/–
Сообщение от Аноним1123 (?), 04-Авг-26, 23:12
Как понять, что пакет в npm поражен? Если он лежит в npm, значит он поражен
Ответить | Правка | Наверх | Cообщить модератору

6. "Новый червь ChainDrop поразил более 400 NPM-пакетов"	+/–
Сообщение от Аноним (6), 04-Авг-26, 23:27
Дев контейнеры уже давно пора сделать обязательными для любой разработки софта. Чтобы компиляторы отказывались запускаться без этого.
Ответить | Правка | Наверх | Cообщить модератору

7. Скрыто модератором	+/–
Сообщение от Джон Титор (ok), 04-Авг-26, 23:37
Не знаю, я множество пакетов поставил на развитие и поддержку через ИИ. Через месяц-другой посмотрим что с ними стало. Всё-таки открытый исходный код. Эксперименты. А я хоть учиться буду, а не вайб-хренью страдать - обнови нам проект. Поламает - когда-нибудь вернусь и починю.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема