한국   대만   중국   일본 
В репозитории NPM выявлен вредоносный пакет twilio-npm ? Викиновости Перейти к содержанию

В репозитории NPM выявлен вредоносный пакет twilio-npm

Материал из Викиновостей, свободного источника новостей

3 ноября 2020 года

В репозитории NPM выявлен вредоносный пакет twilio-npm , в котором присутствует бэкдор ( Архивная копия от 3 ноября 2020 на Wayback Machine ) , позволяющий управлять системой с внешнего сервера (во время импортирования модуля создаётся соединение с сервером злоумышленников и запускается reverse shell).

Пакет был опубликован 30 октября и до блокировки его успели загрузить 371 раз. Вредоносный пакет twilio-npm не имеет отношения с официальным пакетом Twilio и манипулирует известным брендом в названии для стимулирования установок. Пользователям, использовавшим twilio-npm, следует считать свои системы скомпрометированными, а все хранящиеся в системе ключи шифрования подлежащими замене.

Источники [ править ]

Creative Commons
Creative Commons
Эта статья содержит материалы из статьи ≪ В репозитории NPM выявлен вредоносный пакет twilio-npm ≫, опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons  Attribution (CC BY) ? указание автора, источник и лицензию .
Эта статья загружена автоматически ботом NewsBots и ещё не проверялась редакторами Викиновостей .
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии [ править ]

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.