Экосистема JavaScript проклята – npm снова взломали

Уже несколько раз в 2025 году npm становился причиной распространения вредоносного кода. И вот еще один такой случай, только теперь все куда более опасно.

Таймкоды:
00:00 npm, снова, – причина опасности
00:30 Повторное самораспространение
01:51 Что происходит на устройстве жертвы
05:12 Новые репозитории
06:07 Самоуничтожение
08:02 Большие и популярные зависимости
10:10 Заключение

Выразить благодарность
https://ko-fi.com/larchanka
https://boosty.to/larchanka
https://yoomoney.ru/to/410011886858328
BTC: 127J5x79L9bb7T4jiYJ2U7jHNDLXEx4kT3
USDT (TRC20): TZH6aDw87LoqX6hX52sXZRnumKF6Uesz7M
TON: UQBDiFGDTLpp1zWLefv0LnH9TbEeUIcPSoO5uDNwhzktKP33

Как я стал программистом
   • КАК Я СТАЛ ПРОГРАММИСТОМ  

Как я переехал в Европу
   • Как я переехал в Европу  

Стрим: Карьера программиста
   • Карьера программиста: с первых шагов до пе...  

VPN, который я использую
https://get.surfshark.net/SH1Wy

➡️ Сайт: https://i.mobila.name/xT
➡️ Instagram: https://i.mobila.name/yp
➡️ Twitter: https://i.mobila.name/Ua
➡️ Telegram: https://i.mobila.name/b7d

👉🏻 Больше влогов здесь:
#larchankavlog #larchanka

👉🏻 Ежедневные влоги:
#larchankadaily

👉🏻 Чем я снимаю:
➡️ iPhone 17 Pro
➡️ Google Pixel 7A
➡️ Еще одна камера: DJi Osmo Action
➡️ Еще одна камера: DJi Pocket 2