Վնասակար npm փաթեթը ինդեքսավորված-btree Թաքցրեց իր բեռնիչը Runtime Code-ում մինչ հեռացումը

Վնասակար npm փաթեթը ինդեքսավորված-btree Թաքցրեց իր բեռնիչը Runtime Code-ում մինչ հեռացումը

The Hacker News · սպտ 22, 2026

Վերադառնալ նորություններ
Վնասակար npm փաթեթը ինդեքսավորված-btree Թաքցրեց իր բեռնիչը Runtime Code-ում մինչ հեռացումը
Անվտանգություն սեպտեմբեր 22, 2026

Նկատվել է, որ «indexed-btree» անունով վնասակար npm փաթեթը թաքցնում է իր վնասակար վարքը հավելվածի կոդում, այլ ոչ թե օգտագործում է կյանքի ցիկլի սկրիպտները, ինչը ցույց է տալիս, որ սպառնալիքի դերակատարները, հավանաբար, փոխում են մարտավարությունը՝ ի պատասխան անվտանգության վերջին վերահսկման: «Indexed-btree-ն վնասակար npm փաթեթ է, որը նմանակում է լեգիտիմ տեսակավորված-btree փաթեթը, սովորական B-tree/indexing կոմունալ», - ասաց Checkmarx-ը: «

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։