2018/11/27に判明したnpmパッケージ乗っ取りについて - Qiita

2018/11/27に判明したnpmパッケージ乗っ取りについて - Qiita:

2018/11/27に判明したnpmパッケージ乗っ取りについて - Qiita



概要 event-streamというnpmパッケージに攻撃コードが混入されました。攻撃コードはflatmap-streamというパッケージに含まれており、event-stream パッケージはこの flatmap-stream への依存性を追加される形で間接的に攻撃コードの実行を行う状態になっていました。 攻撃コードが分析された結果、copayというBitcoinウ...