Бэкдор в NPM-пакете криптовалюты XRP

Недавно в NPM-пакете xrpl был обнаружен вредоносный код, который отправлял на внешний сервер мастер- и закрытые ключи криптокошельков. Этот пакет, использующийся широко в криптовалютных приложениях, уже очищен от угрозы, но инцидент поднял вопросы безопасности в экосистеме. Уязвимость в популярном NPM-пакете: опасности для разработчиков

В NPM-пакете JsonWebToken, который загружают 10 млн раз в неделю, обнаружена серьёзная уязвимость. Разработчикам стоит быть внимательнее при работе с пакетами, так как даже известные библиотеки могут содержать опасности. Рекомендуется отслеживать обновления и безопасные версии. Обзор обновлений: новые версии ПО и ядра Linux

Представлены последние обновления популярных программ: вышли новые версии nginx, Chrome и Grafana. Обновления также коснулись дистрибутивов, таких как Ubuntu, OpenMandriva и Deepin. Важные изменения в ядре Linux 6.15 обещают улучшение производительности и безопасности.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63145

#ru

@linux_n_linus | Другие наши каналы