Около 35 000 библиотек в GitHub оказались заражены вредоносными файлами

Эксперты по кибербезопасности напомнили, что сервис не располагает функционалом, который мог бы верифицировать библиотеки, поэтому пользователи в большинстве случаев не могут различить копии и оригиналы библиотек, подвергая свою систему опасности. Некоторые из библиотек содержат вирусы, замедляющие рабочие процессы на устройствах, а другие способны получить доступ к личным файлам пользователей.

Стоит отметить, что в некоторых проектах часто используются подобные решения с открытым кодом, но если оно является зараженной копией, то от этого пострадает не только конечный продукт, но и пользователи, создавшие его.