42 репозитория на GitHub готовили скрытую публикацию вредоносных npm-пакетов
JFrog нашла 42 сторонних GitHub-репозитория с загрузчиками, которые запускают вредоносный код ещё до установки зависимостей и умеют публиковать подменённые npm-пакеты.
https://durovinside.com/lenta/13212
JFrog нашла 42 сторонних GitHub-репозитория с загрузчиками, которые запускают вредоносный код ещё до установки зависимостей и умеют публиковать подменённые npm-пакеты.
https://durovinside.com/lenta/13212