F

FRONT | Фронтенд | JavaScript | CSS | TanStack Start 1.0 | Vite 8 | Next.js 16.4 | TypeScript в Rust | React 19.3 | Bun 1.4.4 | Playwright 1.64 | SvelteKit 3.0 | Astro | WebMCP | Deno | Preact 11

IT и технологии · 6 августа 2026 г.

Открыть канал в MAX

4 августа вскрылась атака ChainDrop на цепочку поставок npm. Скомпрометирован GitHub-ак...

4 августа вскрылась атака ChainDrop на цепочку поставок npm. Скомпрометирован GitHub-аккаунт мейнтейнера keyv (30 млн загрузок в месяц). Preinstall-хук крал OIDC-токены GitHub Actions и пушил вредоносные версии от имени других пакетов. Червь. За несколько часов — больше 440 заражённых пакетов. Проверьте: npm ls | grep -E 'keyv|cacheable'. Версии от 4 августа — удалить. Из реестра npm пакеты вычищены, локальные копии остаются.