четвер, 8 жовтня 2026 р.

Звичайне оновлення залежностей npm ледь не призвело до викрадення конфіденційних даних

Звичайне оновлення залежностей npm ледь не призвело до викрадення конфіденційних даних

Розробник виявив шкідливий код у пакеті, версія якого в реєстрі npm не збігалася з офіційним репозиторієм на GitHub.

Зловмисники використовували приховані скрипти для завантаження вірусів, маскуючи їх під звичайні технічні оновлення, які зазвичай не проходять ретельну перевірку.

💻 Рекомендований VPS хостинг: Швидкі та недорогі хмарні сервери в Європі з бонусом €20 на баланс — Hetzner Cloud (€20 безкоштовно).

🔗 Першоджерело: Читати повністю

📢 Оперативні IT-новини: Читайте ще більше свіжих новин у нашому Telegram-каналі!