Самораспространяющийся червь Shai-Hulud поразил 187 пакетов в NPM. После фишинговой атаки вредоносный код автоматически внедряется в зависимости, собирая и публикуя учетные данные из окружения. Угроза продолжает распространяться. Атака на NPM-пакеты затронула популярные модули с миллиардами загрузок, включая проект Google gemini-cli. CrowdStrike заявляет, что вредоносный код не проник в платформу Falcon и клиенты не пострадали. Подробнее по ссылке opennet.ru/63894-npm Обновления ПО и дистрибутивов Linux в сентябре 2023
В середине сентября вышли новые версии Firefox 143, OpenSSL 3.5.3, MongoDB 8.0.14 и других популярных проектов. Также доступны свежие релизы Fedora 43 Beta, Debian 13.1 и обновления ядра Linux до версии 6.16.7.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=63894

#ru

@linux_n_linus | Другие наши каналы