NPMのeslint-scopeハッキングとNPM全トークン無効化 - Qiita

これを書いているのは日本時間2018年7月13日の3:00ですが、そのうち日本語でいろんなところから情報が出ると思うので、それまでのつなぎとして。「朝出社したらNPMのプライベートパッケージを使うCIがこけてた」とかいった場合に読んでください。 Virus in eslint-scope? https://github.com/eslint/eslint-scope/issues/39#issuecomment-404495923 起こったこと 日本時間で7月12日の夜7時頃に公開されたNPMのパッケージ eslint-scope のバージョン 3.7.2 に、何者かによってマルウェアが仕込まれていました。これは「このパッケージをインストールした後に走るpost-installスクリプトが、ユーザのホームディレクトリ ($HOME) 上にある .npmrc を読み取り、そこに書かれている認