В настоящее время участились случаи внедрения провокационного и вредоносного кода в open-source проекты (к примеру npm) или ПО. Использование подобных ресурсов может привести к заражению личных и корпоративных компьютеров, а также ИТ-инфраструктуры. Мы призываем пользователей отказаться сейчас от обновления зависимостей в проектах или ПО, а разработчиков усилить контроль за использованием внешнего исходного кода. При острой необходимости использования ПО обязательно проверяйте все скачанные файлы антивирусом, а при использовании чужого исходного кода в своих программах – проведите ручную или автоматизированную проверку, в том числе, просмотрите весь исходный код. https://t.me/smartmarket_news/642