السلام لا الحرب

peacenotwar هو برنامج خبيث ، يُصنف ضمن برامج الاحتجاج ، ^{[ 1 ]} وقد أنشأه براندون نوزاكي ميلر . في مارس 2022، أُضيف كجزء من متطلبات تحديث لـ ، وهو برنامج جافا سكريبتnode-ipc شائع .

بين 7 و8 مارس 2022، أصدر براندون نوزاكي ميلر ، المسؤول عن حزمة npmnode-ipc على سجل الحزم، تحديثين يُزعم أنهما يحتويان على شيفرة خبيثة تستهدف أنظمة في روسيا وبيلاروسيا ( CVE - 2022-23812 ). تقوم هذه الشيفرة باستبدال جميع الملفات على محرك النظام الخاص بالمستخدم برموز تعبيرية على شكل قلوب بشكل متكرر. ^{[ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ]} بعد أسبوع، أضاف ميلر وحدة peacenotwar كاعتمادية للحزمة . ^{[ 10 ]} تتمثل وظيفة peacenotwar في إنشاء ملف نصي بعنوان peacenotwar على سطح مكتب الأجهزة المتأثرة، يحتوي على رسالة احتجاج على الحرب الروسية الأوكرانية ؛ كما أنها تستورد اعتمادًا على حزمة (حزمة npm colors) من شأنه أن يؤدي إلى هجوم حجب الخدمة (DoS) على أي خادم يستخدمها. ^{[ 11 ] [ 12 ]}node-ipcWITH-LOVE-FROM-AMERICA.txt

ولأنها node-ipcكانت من التبعيات البرمجية الشائعة، فقد أثرت سلبًا على العديد من المشاريع الأخرى التي تعتمد عليها. ^{[ 13 ]}

كان من بين المشاريع المتأثرة Vue.js ، الذي كان يتطلب node-ipcمكتبة معينة دون تحديد إصدارها. وقد تأثر بعض مستخدمي Vue.js إذا تم جلب هذه المكتبة من حزم محددة. كما تأثر Unity Hub 3.1، ولكن تم إصدار تحديث في نفس يوم الإصدار. ^{[ 14 ] [ 15 ]}

• حادثة npm left-pad
• هجوم على سلسلة التوريد
• القرصنة الإلكترونية
• ردود الفعل على الغزو الروسي لأوكرانيا عام 2022
• المشاعر المعادية لروسيا