מקור: The Hacker News
חברת GitHub עדכנה את תהליכי הפרסום המאומת ב-npm, בעקבות מחקר שחשף פרצת אבטחה המאפשרת לתוקפים להשתלט על חבילות ללא צורך בגניבת אישורי גישה. החולשה איפשרה למשתמשים זדוניים להפיץ גרסאות חדשות של חבילות השייכות למשתמשים אחרים. בתגובה, החברה החליטה להגביל את תוקפן של הגדרות פרסום לא מאומתות ל-48 שעות מרגע יצירתן. הגדרה שהופכת למאומתת לאחר פרסום מוצלח ראשון תהיה פטורה מהגבלת זמן זו, ובכך צפוי לצטמצם משמעותית הסיכון לניצול פוטנציאלי של מעל 1,500 חבילות תוכנה שזוהו כחשופות לסיכון זה בטרם התיקון.
