Одна строка в package.json превращала обычную сборку проекта в запуск вредоносной цепочки, а подмену выдавал только журнал force-push. Пакет в npm при этом не пострадал.
Подпишитесь на получение последних материалов по безопасности от SecurityLab.ru — новости, статьи, обзоры уязвимостей и мнения аналитиков.
