В npm чисто, в GitHub — загрузчик шпиона. Хакеры подменили код библиотеки antd-img-crop

Хакеры подменили коммит в GitHub-репозитории популярной React-библиотеки antd-img-crop и спрятали в коде загрузчик шпионской программы OverLord. Вредоносная цепочка запускается при сборке проекта и угрожает паролям, криптокошелькам и ключам разработчиков.

More from my site