Embed Notice

【Node.js 用の NPM パッケージには危険な #TurkoRat #マルウェア 】
https://thehackernews.com/2023/05/developer-alert-npm-packages-for-nodejs.html

怪しい対象パッケージは以下の3個
nodejs-encrypt-agent
nodejs-cookie-proxy-agent
axios-proxy

ubuntu-server22.04.2のMastodon自鯖での使用有無を調べてみました。
結果は、
sudo apt list nodejs　　　　　　　　　　＜使用中だが対象外
sudo apt list nodejs-encrypt-agent　　　＜未使用
sudo apt list nodejs-cookie-proxy-agent　＜未使用
sudo apt list axios-proxy　　　　　　　　＜未使用

調べ方はこれで良いのかしら？🤔