Взломано еще более 180 npm-пакетов

Понимаю, это уже перестает быть какой-то новостью. Тем более прошло уже два дня и кто подцепил, тот подцепил.

Вредоносные пакеты уже удалены из репозитория и если не обновлялись в последние дни, то можно уже не переживать.

Однако, на всякий рекомендую проверить что у вас нет зараженных пакетов. Команда на 180 пакетов получилась огромная, поэтому закинул на отдельную страницу в телеграф.

https://telegra.ph/Proverit-svoj-proekt-na-uyazvimosti-09-18

Прочитать полную новость на английском можно тут.

Поддержать канал можно по этой ссылке или репостом.

Будьте здоровы, вы и ваши проекты! 🤒


В этом посте были ссылки, но мы их удалили по правилам Сетки