В официальном NPM-канале Red Hat обнаружены десятки бэкдорированных пакетов

В официальном NPM-репозитории Red Hat обнаружены десятки пакетов с внедренными бэкдорами. Злоумышленники получили доступ к каналу распространения и модифицировали исходный код компонентов, используемых разработчиками по всему миру.

Пострадавшие пакеты могут содержать вредоносный код, способный выполнять несанкционированные действия на устройствах пользователей. Red Hat уже удалил проблемные версии из репозитория, однако специалисты рекомендуют провести аудит всех зависимостей в проектах, где применялись эти библиотеки.

Эксперты отмечают, что атака могла оставаться незамеченной длительное время, так как изменения вносились в легитимные обновления. В группе риска — компании и разработчики, не использующие строгие механизмы проверки целостности загружаемого ПО.

Red Hat выпустил рекомендации по выявлению и удалению зараженных пакетов. В частности, предлагается проверить контрольные суммы файлов и обновить зависимости до последних безопасных версий. Инцидент подчеркивает важность многоуровневой защиты в цепочках поставок программного обеспечения.