Тут опять NPM поломали

8 сентября в 13:16 UTC система мониторинга Aikido зафиксировала подозрительные действия: в npm начали публиковаться новые версии популярных пакетов, содержащие вредоносный код.

Всего было скомпрометировано 18 очень популярных библиотек, среди них:

backslash (≈260 тыс. загрузок в неделю)

chalk-template (≈3,9 млн)

supports-hyperlinks (≈19,2 млн)

has-ansi (≈12,1 млн)

simple-swizzle (≈26,3 млн)

color-string (≈27,5 млн)

error-ex (≈47,2 млн)

color-name (≈191,7 млн)

is-arrayish (≈73,8 млн)

slice-ansi (≈59,8 млн)

color-convert (≈193,5 млн)

wrap-ansi (≈198 млн)

ansi-regex (≈243,6 млн)

supports-color (≈287,1 млн)

strip-ansi (≈261,2 млн)

chalk (≈300 млн)

debug (≈357,6 млн)

ansi-styles (≈371,4 млн)

В сумме эти пакеты имеют более 2 миллиардов загрузок в неделю.

Короче, будьте осторожны и проверьте себя, своих близких и свой код