Malicious npm packages evade install-script defenses at runtime
Як ця новина вийшла в дайджесті
Виявлено, що шкідливий npm-пакет indexed-btree обходить захист install-script, маскуючи завантажувач у основному методі пакета і активуючи його тільки під час виконання
Повний текст — на сайті видання
Ми не передруковуємо статті. Посилання веде напряму до BleepingComputer.
Читати оригінал →
Карта висвітлення
4 видання
· подія розійшлася за 50 год 8 хв
Ми зберігаємо всі посилання, тож видання, яке було першим, видно назавжди, навіть якщо агрегатори про це забудуть.
Як новина потрапила у випуск
Множники, з яких склався ранг
0,47
=
0,85
релевантність
×
0,54
свіжість · 16 год
×
1,19
резонанс · 4 видання
×
1,02
вага джерела
«Новина про npm-пакети з шкідливим кодом — це про безпеку і розробку програмного забезпечення, отже рубрика Software development.» — класифікатор, 0,85
Ще з теми Software development того дня
Увесь випуск за 21 вересня
Усе, що дійшло до випуску того дня, і чому саме воно
До випуску →