node-ipc

Выявлено17.03.2022
ОписаниеМалварь, шифровальщик или иные фатальные угрозы
Пакетnode-ipc
Репозиторийhttps://github.com/RIAEvangelist/node-ipc/issues/233https://github.com/RIAEvangelist/node-ipc/blob/847047cf7f81ab08352038b2204f0e7633449580/dao/ssl-geospec.jshttps://github.com/RIAEvangelist/node-ipc/commit/1220522453a0388cb4af1a74fe9a0482b6b3a9f3https://github.com/vuejs/vue-cli/issues/7054
Комментарийhttps://github.com/vuejs/vue-cli/issues/7054https://github.com/RIAEvangelist/node-ipc/issues/233Может удалить все файлы на PChttps://github.com/RIAEvangelist/node-ipc/issues/233В библиотеку node-ipc добавили шифровальщик для ip России и БелоруссииОно реально всю фс закидывает сердечками, если ты из России и Беларуси. Причем вручную поставили 25% вероятности в начале таймаута, чтобы эта штука была больше похоже на плавающий баг, чем на что-то намеренноеПоявились сообщения о том, что уязвимость откатилиhttps://github.com/arendst/Tasmota/commit/ba32044bb25b820a104428585bf4c91c4e927f88 , https://github.com/arendst/Tasmota/commit/b4f99bb74704e4a5f85b7ba9e03b126bf1c43320