arhīvsls -la
# ļaunatūra
$ ls | wc -l → 3 raksti
Drošība
arrayref ar 245 miljoniem lejupielāžu 86 minūtes palaida ļaunatūru cargo build laikā
Uzbrucējs pārņēma crates.io kontu un pievienoja arrayref vienu atkarību, kuras būvēšanas skripts lejupielādēja paroļu zagli. Trīs pakotnes ar 264 miljoniem lejupielāžu bija saindētas no 86 līdz 107 minūtēm.
SVARĪGS
OX Security atrod ļaunkodu npm organizācijā @asyncapi — četras pakotnes ar 2 miljoniem lejupielāžu nedēļā
OX Security 14. jūlijā atklāja, ka npm organizācijā @asyncapi ievietots ļaunkods četrās pakotnēs ar vairāk nekā 2 miljoniem lejupielāžu nedēļā. Kods zog npm, PyPI un Cargo marķierus un pats izplatās tālāk.
Skaidrojumi
Balta lapa un 854 kaitīgi faili: uzlauztas WordPress vietnes anatomija
Reāls incidents Latvijā: vietne rādīja tukšu lapu, bet viss hostinga konts klusām ražoja Google mēstules. Kā to atpazīt un iztīrīt.