Chalk
Chalk в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
2025
09 сентября
Распространение вредоносного кода через зависимость chalk
Пакет chalk, используемый для форматирования текста в консоли, стал частью атаки, в которой хакеры внедрили вредоносный код в зависимые от него пакеты. Атака началась с взлома аккаунта поддерживателя, что позволило злоумышленникам обновить пакеты, включая chalk, и распространить вредоносную версию среди тысяч проектов. Из-за широкого применения chalk в экосистеме JavaScript уязвимость могла повлиять на миллионы разработчиков. Вредоносный код позволял перехватывать транзакции с криптовалютой, заменяя адреса кошельков на адреса злоумышленников.
Chalk имеет 1 запись событий в нашей базе.