Developer Alert: NPM Packages for Node.js Hiding Dangerous TurkoRat Malware
https://thehackernews.com/2023/05/developer-alert-npm-packages-for-nodejs.html #NodeJS #Malware #TurkoRat

【Node.js 用の NPM パッケージには危険な #TurkoRat #マルウェア 】
https://thehackernews.com/2023/05/developer-alert-npm-packages-for-nodejs.html

怪しい対象パッケージは以下の3個
nodejs-encrypt-agent
nodejs-cookie-proxy-agent
axios-proxy

ubuntu-server22.04.2のMastodon自鯖での使用有無を調べてみました。
結果は、
sudo apt list nodejs　　　　　　　　　　＜使用中だが対象外
sudo apt list nodejs-encrypt-agent　　　＜未使用
sudo apt list nodejs-cookie-proxy-agent　＜未使用
sudo apt list axios-proxy　　　　　　　　＜未使用

調べ方はこれで良いのかしら？🤔

NPM packages found containing the #TurkoRat infostealer #cybersecurity https://securityaffairs.com/146432/cyber-crime/npm-packages-contained-turkorat.html @securityaffairs