"Shai-Hulud worm" - Synology betroffen?

[mkreu]

Hallo zusammen,

ist Synology von der "Shai-Hulud worm"-Thematik betroffen oder kann ich ohne Bedenken das node.js Update durchführen?
Sollte das eine doofe Freage sein, dann sorry. Ich bin da nicht wirklich ein Fachmann, bin mir aber unsicher, wie ich verfahren sollte.
Danke im Voraus.

Viele Grüße,
Marko

 

[JohneDoe]

Du kannst Node ohne Bedenken updaten. Es ist nicht NodeJS betroffen sondern NodeJS Libraries. Der Schadcode wurde in weitverbreitete Pakete eingeschleust und diese Pakete werden wiederum von anderen Paketen verwendet. Wenn du so willst, dann wären es eher die Anwendungen von betroffen die auf NodeJS basieren und die Versionen verwenden sie den Schadcode enthalten.

 

[mkreu]

Dann bin ich ja erst einmal beruhigt.
Danke für die Antwort.

Gruß,
Marko