arhīvsls -la
# AsyncAPI
$ ls | wc -l → 2 raksti
Drošība
AsyncAPI npm pakotnes izplata Miasma RAT — uzbrucējs pievāca projekta paša GitHub Actions plūsmu
14. jūlijā uzbrucējs pievāca AsyncAPI projekta GitHub Actions plūsmu un publicēja piecas ļaunas npm versijas ar derīgām izcelsmes atzīmēm. Kods palaiž Miasma RAT, tiklīdz Node.js ielādē moduli.
SVARĪGS
OX Security atrod ļaunkodu npm organizācijā @asyncapi — četras pakotnes ar 2 miljoniem lejupielāžu nedēļā
OX Security 14. jūlijā atklāja, ka npm organizācijā @asyncapi ievietots ļaunkods četrās pakotnēs ar vairāk nekā 2 miljoniem lejupielāžu nedēļā. Kods zog npm, PyPI un Cargo marķierus un pats izplatās tālāk.