🚫 Чергова хакерська атака на NPM.

Бібліотека ctrl/tinycolor (понад 2,2 млн завантажень на тиждень) виявилась зараженою. У нові версії вбудували інфостілер, який під час інсталяції сканує систему та краде приватні дані.

💀 Хитрість у тому, що зловмисники замаскували шкідливий код під легітимний інструмент TruffleHog (сканер секретів).

NPM — найбільший менеджер пакетів для JavaScript/Node.js, через який мільйони розробників підтягують бібліотеки для своїх проєктів.

INFO💻 CHAT