การแฮ็ก
Zod 4.6.6 บน npm ไม่ได้ติดมัลแวร์ — commit อันตรายที่ HN ตื่นตระหนกคือเหตุการณ์เมื่อ 21 ก.ย. ซึ่งถูก revert ไปแล้ว แต่ยังโผล่ในประวัติของรีลีส
กระทู้ 'Zod 4.6.6 compromised by malware?' ขึ้นหน้าแรก Hacker News วันนี้ เราดาวน์โหลด tarball ของ 4.6.6 มาตรวจเองแล้ว ไม่มีไฟล์ loader และไม่มี preinstall ส่วน commit ที่ฝังตัวโหลดมัลแวร์ซึ่งใช้ Ethereum เป็นช่องทางสั่งการนั้น ถูก push ขึ้น main ตั้งแต่ 21 ก.ย. และถูก revert ภายในวันเดียวกัน แต่ยังอยู่ในประวัติ commit ระหว่าง v4.6.5 กับ v4.6.6
· อ่าน 5 นาที