Skadlig kod i populärt NPM-paket
<p>Angripare har lyckats tagit över ett NPM-konto till det populära paketet UAParser.js. för att leverera skadlig kod.</p>
Angripare har lyckats tagit över ett NPM-konto till det populära paketet UAParser.js. för att leverera skadlig kod.
Utvecklaren till UAParser.js, Faisal Salman, varnade tidigare att hans NPM-konto kan ha blivit kapat och sedan använts för att publicera tre potentiellt skadliga paket. Detta visade sig vara sant då de nämnda paketen har levererat både cryptominers och trojaner.
Påverkade versioner är 0.7.29, 0.8.0, och 1.0.0. Windows och Linux-system installerade med dessa paket bör ses som komprometterade.
Rekommendationen är att uppgradera snarast möjligt, se källor för mer information.
Källor
https://github.com/faisalman/ua-parser-js/issues/536
https://github.com/faisalman/ua-parser-js/issues/536#issuecomment-949772496
Vill du veta mer?
Prata med IT-Total om hur vi kan stärka er IT-miljö med rätt balans mellan säkerhet, drift och verksamhetsnytta.
Fler nyheter från IT-Total
IT-Total tar nästa steg i hållbarhetsarbetet – hållbarhetsrapporten för 2025 är nu publicerad
Hållbarhet är ingen sidofråga på IT-Total. Det är en naturlig del av hur vi utvecklar våra tjänster, samarbetar med våra kunder och…
IT-Total blir ny IT-partner till Energiföretagen Sverige
Uppdraget omfattar drift, support och utveckling av en säker IT-miljö som ska ge kraft åtEnergiföretagens fortsatta arbete.Energiföretagen Sverige har valt IT-Total som…
IT-Total tilldelas nationellt ramavtal för operativ cybersäkerhet
IT-Total har tilldelats ett nytt nationellt ramavtal inom säkerhetsmonitorering och realtidsövervakning av IT-miljöer. Avtalet syftar till att stärka cybersäkerheten hos berörda verksamheter…