Скандальчик очередной с атакой на цепочку поставок. На сей раз под ударом все кто имеют в цепочке зависимостей библиотку axios в npm (очень популярная библиотека для сетевых запросов). Более пяти часов она ставила зашифрованный малварь на машины жертв. Объемы инсталляций библиотеки— 100 млн в месяц, так что заражены могут быть миллионы машин. Проверяйте себя https://x.com/feross/status/2038807290422370479?s=46&t=X0WelBfVXZJ6DwiINUU8mA Если вы запускали npm install в последние сутки: Проверка, попали ли вы под атаку: # blackhole C2 Domain echo '127.0.0.1 sfrclak.com' | sudo tee -a /etc/hosts # flush DNS cache for good measure sudo dscacheutil -flushcache # check for IoC - if this file exists you are pwned # shut down your machine immediately ls /Library/Caches/com.apple.act.mond