Следите за последними материалами, объяснениями и связанными технологическими историями.
Исследователи обнаружили пакеты npm, содержащие вредоносные HTML-страницы с поддельным интерфейсом проверки Cloudflare, которые перенаправляют посетителей на сайты, указанные злоумышленниками. Размещение файлов через такие зеркала, как UNPKG и npmmirror, придаёт этим страницам относительно доверенные домены даже после удаления пакетов из официального реестра.