"В 42 NPM-пакета TanStack интегрирован самораспространяющийся червь"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "В 42 NPM-пакета TanStack интегрирован самораспространяющийся червь" | +/– |  |
| Сообщение от opennews (ok), 12-Май-26, 23:29 | ||
В результате компрометации процесса формирования релизов на базе GitHub Actions в проекте TanStack атакующим удалось опубликовать в репозитории NPM 84 вредоносные версии, охватывающие 42 NPM-пакета из стека TanStack. Некоторые из скомпрометированных пакетов насчитывали более 10 миллионов загрузок в неделю... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Rev (ok), 12-Май-26, 23:29 | +7 +/– |  |
Какая замечательная и безопасная экосистема у JS-ников! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #7, #11, #18 | ||
| 2. Сообщение от Аноним (2), 12-Май-26, 23:29 | +3 +/– | |
Это божественно! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 3. Сообщение от Аноним (3), 12-Май-26, 23:37 | +/– | |
Ну что начинаем собрание экспертов: кого-то взломали, тут явно виноват джаваскрипт, надо было безопасный раст юзать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #4, #8, #12 | ||
| 4. Сообщение от S404 (?), 12-Май-26, 23:41 | +/– | |
100% виноват Micro$oft, они ведь владеют npm | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 5. Сообщение от Аноним (5), 12-Май-26, 23:42 | +/– | |
Что делать ? Общий сбор! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #6 | ||
| 6. Сообщение от S404 (?), 12-Май-26, 23:44 Скрыто ботом-модератором | +1 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 | ||
| 7. Сообщение от anonymous (??), 12-Май-26, 23:46 | –1 +/– | |
у каждого разработчика должна быть настроена firejail. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 8. Сообщение от Аноним83 (?), 13-Май-26, 00:06 | –2 +/– | |
Такое ощущение что в остальных экосистемах в разляпистыми репозиториями ни чуть не лучше, просто року до них у кого то не дошли. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 9. Сообщение от НектоОткудаТо (?), 13-Май-26, 00:06 | +1 +/– | |
Плата за использование бесплатных публичных сервисов. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #14, #16 | ||
| 11. Сообщение от Джон Титор (ok), 13-Май-26, 00:39 Скрыто ботом-модератором | –1 +/– |  |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
| 12. Сообщение от Джон Титор (ok), 13-Май-26, 00:41 Скрыто ботом-модератором | –1 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 13. Сообщение от Джон Титор (ok), 13-Май-26, 00:53 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 14. Сообщение от Аноним (-), 13-Май-26, 01:08 Скрыто ботом-модератором | +2 +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 | ||
| 15. Сообщение от Аноним (15), 13-Май-26, 01:19 | +/– | |
Сиськина опять замели под ковёр. Ща и меня отправят на скамейку пузанов. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #17 | ||
| 16. Сообщение от Джон Титор (ok), 13-Май-26, 01:22 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 | ||
| 17. Сообщение от Джон Титор (ok), 13-Май-26, 01:25 Скрыто ботом-модератором | +/– | |
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #15 | ||
| 18. Сообщение от kai3341 (ok), 13-Май-26, 01:27 | +/– |  |
> Какая замечательная и безопасная экосистема у JS-ников! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
