Новый червь ChainDrop поразил более 400 NPM-пакетов

Зафиксирована массовая атака на пакеты в репозитории NPM, проводимая с использованием нового самораспространяющегося червя ChainDrop, подставляющего вредоносное ПО в зависимости. В результате атаки опубликовано 2212 вредоносных выпусков для 444 пакетов. Наиболее популярные из скомпрометированных пакетов keyv, flat-cache и file-entry-cache насчитывают 154, 149.9 и 147.6 миллионов загрузок в неделю.
Загрузчик червя размещался в файлах setup.mjs и Math_Symbol.js, которые запускались при помощи preinstall-обработчика ("preinstall": "node setup.mjs"), вызываемого при установке поражённого пакета. Указанные скрипты загружали легитимный Bun runtime и обфусцированный код червя, размером 710 Кб. После активации червь выполнял поиск в системе и в переменных окружения токенов к NPM, PyPI, CircleCI...

Читать полностью

#LinuxOrgRu
@linux_potok

AMD публикует предложение и патчи Linux для подсистемы eSPI

Компания AMD опубликовала патчи с предложением создать новую подсистему Linux для стандарта Enhanced Serial Peripheral Interface (eSPI), который изначально был разработан Intel. Поскольку теперь AMD использует eSPI, они предлагают добавить для него новую подсистему в ядро Linux, включая новый драйвер для своего оборудования...

Читать полностью

#Phoronix
@linux_potok