Самораспространяющийся червь поразил 187 пакетов в NPM

Самораспространяющийся червь поразил 187 пакетов в NPM

Атака на сопровождающих пакеты в репозитории NPM перешла на новый уровень. В дополнение к использованию вредоносного ПО для перехвата платежей и конфиденциальной информации атакующие перешли к внедрению в скомпрометированные пакеты червя для автоматизации подстановки вредоносного ПО в зависимости. Применение червя зафиксировано после компрометации NPM-пакета @ctrl/tinycolor, имеющего 2.2 млн еженедельных загрузок и задействованного в качестве прямой зависимости в 964 пакетах. В результате активности червя атака охватила 187 пакетов, для которых были сформированы вредоносные выпуски (477 вредо
Читать далее...
10:10, 17.09.2025
 
Рубрика: «Интернет и Игры»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

В RubyGems нашли 60 вредоносных пакетов, загруженных 275 000 разВ RubyGems нашли 60 вредоносных пакетов, загруженных 275 000 раз В RubyGems обнаружили 60 вредоносных пакетов, которые выдавали себя за безобидные инструменты для автоматизации социальных сетей, блогов и мессенджеров. Гемы похищали у пользователей учетные данные и, начиная с марта 2023 года, были скачаны более 275 000 раз. ...

Скамейки из пластиковых пакетов установили в ЕссентукахСкамейки из пластиковых пакетов установили в Ессентуках В Курортном парке Ессентуков установили новые скамейки. Но они не обычные, а из переработанных пластиковых б/у пакетов. На одну такую скамейку их ушло 4 390. Расположены экологичные скамейки на площадке перед бюветом № 1 питьевого источника № 4. Об этом рассказали в администрации города-курорта. Ран ...

В AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетовВ AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетов В репозитории AUR (Arch User Repository), применяемом в Arch Linux для распространения пакетов от сторонних разработчиков, продолжилась публикация вредоносного кода, интегрированного в пакеты с неофициальными сборками браузеров. В дополнение к выявленным две недели назад вредоносным пакетам firefox- ...

Берега рек в Козьмодемьянске почистили от бутылок и пакетов отдыхающихБерега рек в Козьмодемьянске почистили от бутылок и пакетов отдыхающих Берега рек в Козьмодемьянске почистили от бутылок и пакетов отдыхающих Сотрудники филиала ООО «Марикоммунэнерго» «Козьмодемьянские тепловые сети» провели уборку водоемов и прилегающих территорий в рамках Общероссийской экологической акции. Об этом сообщили в пресс-службе организации. Работы прошли п ...

Фишинг-атака на разработчиков пакетов на языке RustФишинг-атака на разработчиков пакетов на языке Rust Организация Rust Foundation предупредила разработчиков о выявлении фишинг-атаки против пользователей репозитория crates.io. Атака напоминает наблюдаемые последние месяцев попытки компрометации учётных записей в сервисах NPM, PyPI и Mozilla AMO для последующей публикации релизов, содержащих вредоносн ...

Украина применила 18 пакетов санкций ЕС против компаний и лиц из РоссииУкраина применила 18 пакетов санкций ЕС против компаний и лиц из России Украина продолжает усиливать меры против тех стран и организаций, которые, по ее мнению, представляют угрозу для национальной безопасности. В рамках реализации санкционной политики, Украина внедрила уже 18 санкционных пакетов, синхронизированных с ограничениями, введенными Европейским Союзом. Эти па ...

Скомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделюСкомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю В результате фишинга атакующим удалось перехватить учётные данные сопровождающих 18 популярных NPM-пакетов, в сумме загруженных более 2 миллиардов раз в неделю. Для скомпрометированных пакетов атакующие успели выпустить новые версии, содержащие вредоносный код. Это самая крупная атака на репозиторий ...

РЭО: доля отечественных разрывателей пакетов на сортировочных линиях достигла 43%РЭО: доля отечественных разрывателей пакетов на сортировочных линиях достигла 43% Согласно отчету Российского экологического оператора (РЭО) за 2024 год, касающемуся технологий переработки твердых коммунальных отходов, инфраструктура по обращению с ТКО в стране активно развивается. В документе отмечается значительный рост доли отечественного оборудования на предприятиях по сортир ...

Самый жесткий из пакетов: чем страшны для России новые санкции ЕССамый жесткий из пакетов: чем страшны для России новые санкции ЕС Евросоюз принял 18-й пакет санкций против России, который предусматривает ряд мер, направленных против российской нефтегазовой отрасли. «ЕС только что утвердил один из самых жестких на сегодняшний день пакетов санкций против России», — заявила верховный представитель ЕС по иностранным делам и полити ...

ЕС согласовал один из самых жестких пакетов санкций против РоссииЕС согласовал «один из самых жестких» пакетов санкций против России В рамках 18-го пакета санкций против России вводятся ограничения в отношении газопроводов «Северный поток», также будет снижен потолок цен на российскую нефть. По словам Каллас, это будет «один из самых жестких» пакетов санкций ...

Максим Матвеев поразил поклонниковМаксим Матвеев поразил поклонников Стартовали съемки сериала «Полдень» по мотивам романа братьев Стругацких «Жук в муравейнике». ...

В Евросоюзе согласовали один из самых жестких пакетов санкций против РоссииВ Евросоюзе согласовали один из самых жестких пакетов санкций против России Евросоюз готовит самый жесткий удар по российской экономике за три года санкционного давления. Постпреды стран ЕС окончательно согласовали 18-й пакет ограничений, который вводит беспрецедентные меры против ключевых отраслей России. ...

Людмила Прокофьевна, вам нравятся. Ксения Собчак примерила сапоги в виде пакетов"Людмила Прокофьевна, вам нравятся?". Ксения Собчак примерила сапоги в виде пакетов 43-летняя Ксения Собчак продемонстрировала подписчикам свой новый образ. На фотографиях, которые журналистка опубликовала в своих соцсетях, она предстала в полосатой рубашке Balenciaga, джинсах Loewe и необычных сапогах Abra, выполненных в виде пакетов для шопинга.Ксения СобчакКсения СобчакКсения Со ...

OpenFix от Selectel: вознаграждения за переписывание на Rust, создание deb-пакетов и исправление ошибок в СПОOpenFix от Selectel: вознаграждения за переписывание на Rust, создание deb-пакетов и исправление ошибок в СПО Компания Selectel, развивающая Linux-дистрибутив Selectel OS на пакетной базе Debian, представила инициативу OpenFix, в рамках которой начнёт выплачивать энтузиастам денежные вознаграждения за участие в работе над задачами, связанными с развитием и исправлением ошибок в открытом ПО. Код выполненных ...

Microsoft удалось избежать штрафа в ЕС, пообещав изъять Teams из офисных пакетовMicrosoft удалось избежать штрафа в ЕС, пообещав изъять Teams из офисных пакетов Microsoft избежала антимонопольного штрафа ЕС после того, как пошла на значительные уступки в отношении интеграции сервиса для совместной работы Teams с пакетами Office 365 и Microsoft 365, сообщил ресурс The Financial Times. Источник изображения: ALEXANDRE LALLEMAND / unsplash.com ...

Иран поразил пять военных баз в ИзраилеИран поразил пять военных баз в Израиле Иран с 13 по 24 июня успешно ударил по пяти военным базам и 40 объектам инфраструктуры в Израиле. ...

Компания, защищающая от DDoS-атак, пострадала от атаки мощностью 1,5 млрд пакетов в секундуКомпания, защищающая от DDoS-атак, пострадала от атаки мощностью 1,5 млрд пакетов в секунду Неназванная европейская компания, специализирующаяся на защите от DDoS-атак, сама стала жертвой такой атаки, мощность которой достигла 1,5 млрд пакетов в секунду (PPS). Специалисты FastNetMon, которые занимались отражением DDoS, сообщили, что атака исходила от тысяч IoT-устройств и роутеров MikroTik ...

ЕС только что одобрил один из самых жёстких пакетов санкций против России  КалласЕС только что одобрил один из самых жёстких пакетов санкций против России — Каллас Евросоюз одобрил «один из самых жёстких» пакетов санкций против России, объявила сегодня, 18 июля, глава внешнеполитического ведомства ЕС Кая Каллас. ...

Возраст метеорита, разрушившего дом в Джорджии, поразил экспертовВозраст метеорита, разрушившего дом в Джорджии, поразил экспертов В американском штате Джорджия произошел необычный инцидент, когда осколок метеорита пробил крышу жилого дома, оставив после себя следы разрушений. По оценкам специалистов, этот космический объект, упавший на Землю, имеет возраст, превышающий возраст нашей планеты, и может рассказать о зарождении Сол ...

Раскрыл и уничтожил: Наш Добряк поразил замаскированный опорник ДРГ ВСУРаскрыл и уничтожил: Наш «Добряк» поразил замаскированный опорник ДРГ ВСУ Во время патрулирования с использованием беспилотника, переданного волонтёрами Народного фронта, российский боец с позывным «Добряк» выявил замаскированный опорный пункт диверсионной группы противника. Как оказалось, в лесном массиве был оборудован склад боеприпасов ВСУ. Об этом передаёт SHOT. ...

От пакетов ЦУМа и Dior к уборке дома: Бородина учит 9-летнюю дочь выносить мусорОт пакетов ЦУМа и Dior к уборке дома: Бородина учит 9-летнюю дочь выносить мусор Сейчас Ксения проводит много времени в московской квартире. Там у них нет помощниц и Теоне приходится самой хлопотать по дому. ...

Расчёт САУ Мста-С поразил командный пункт ВСУ на Красноармейском направленииРасчёт САУ «Мста-С» поразил командный пункт ВСУ на Красноармейском направлении В Минобороны России заявили, что расчёт САУ «Мста-С» группировки войск «Центр» уничтожил замаскированный командный пункт ВСУ на Красноармейском направлении СВО. ...

Как убрать морщины без операций: новый метод поразил врачейКак убрать морщины без операций: новый метод поразил врачей Прорыв в неинвазивной косметологии Если еще десять лет назад для достижения заметного омолаживающего эффекта пациентам приходилось выбирать между инъекциями ботулотоксина и радикальными хирургическими вмешательствами, то сегодня спектр возможностей кардинально расширился. Исследователи и практикующи ...

Была вся в опухолях: рак яичников у жительницы США поразил несколько органовБыла вся в опухолях: рак яичников у жительницы США поразил несколько органов Жительница США по имени Луиза Альтезе-Исидори рассказала, какие симптомы заставили её обратиться к врачу, чтобы выявить онкологию на 4-й стадии, пишет New York Post. ...

Расчет гаубицы Мста-Б поразил опорник ВСУ на красноармейском участкеРасчет гаубицы «Мста-Б» поразил «опорник» ВСУ на красноармейском участке Российские военнослужащие ликвидировали опорный пункт ВСУ на красноармейском направлении, применив 152-милиметровую буксируемую гаубицу «Мста-Б». Об этом сообщило Минобороны РФ.В ведомстве уточнили, что по цели — «опорнику» украинских пехотинцев с пулеметной точкой — отработали бойцы 90-й гвардейско ...

Береговой комплекс Бастион поразил морскую цель на учениях ТОФБереговой комплекс «Бастион» поразил морскую цель на учениях ТОФ Расчет выполнил стрельбу крылатой ракетой по морской мишени на удалении около 350 километров от острова Парамушир. Береговые войска Тихоокеанского флота провели учебный пуск крылатой ракеты «Оникс» по морской цели на расстоянии примерно 350 километров, передает РИА Новости. Стрельба вела ...

Экипаж миномета Нона-СВК поразил блиндаж ВСУ на Красноармейском направленииЭкипаж миномета «Нона-СВК» поразил блиндаж ВСУ на Красноармейском направлении Расчет миномета «Нона-СВК» выполнил серию выстрелов по укреплению противника, ликвидировав огневую точку и личный состав на Красноармейском направлении. Военнослужащие группировки войск «Центр» уничтожили огневую позицию Вооруженных сил Украины на Красноармейском направлении, передает Ми ...

Ижевский дрон-камикадзе Ланцет поразил цель на расстоянии 101 кмИжевский дрон-камикадзе «Ланцет» поразил цель на расстоянии 101 км Удмуртия. Производящийся в Ижевске ударный дрон «Ланцет» поразил цель в зоне СВО на значительном удалении от точки пуска. Об этом сообщает пресс-служба компании ZALA.В ночь со 2 на 3 августа разведка ВКС РФ обнаружила цель — радиолокационную станцию П-18 «Малахит», уста ...

Почему нет таких на заводе Сеть поразил стильный УАЗ ХантерПочему нет таких на заводе? Сеть поразил стильный УАЗ «Хантер» Тюнинг позволит российскому внедорожнику конкурировать с иномарками. Не всегда ульяновские внедорожники могут похвастаться внешней красотой – такие машины обычно используют для езды по бездорожью, которого в России хватает. Но для некоторых автолюбителей большую роль, кроме проходимости, играе ...

Baijiahao: Путин поразил Запад щедрым подарком для КитаяBaijiahao: Путин поразил Запад щедрым подарком для Китая Президент России Владимир Путин сделал КНР щедрый подарок, российская сторона готова поставлять в Китай компоненты для гражданских авиалайнеров, пишет издание Baijiahao. Решение вызвало удивление среди западных стран, так как ожидалось, что Россия будет просить у Пекина помощь, а не проявлять щедрос ...

Человек из поселка с усадьбой Ганнибала задержан с 15 кило наркотиков. Петербуржцу сорвали сделку с десятком пакетовЧеловек из поселка с усадьбой Ганнибала задержан с 15 кило наркотиков. Петербуржцу сорвали сделку с десятком пакетов Петербуржец же задержан с поличным - при попытке продажи 10 прозрачных пакетов с граммовыми дозами каннабиоида. У него также изъят флакон с альфа-PVP - синтетическим психостимулятором. ...

Настоящая легенда: Валерий Леонтьев поразил фанатов на концерте во Франции"Настоящая легенда": Валерий Леонтьев поразил фанатов на концерте во Франции Фанаты поразились внешнему виду недавно давшего концерт 76-летнего Валерия Леонтьева. Несмотря на то, что команда звезды заявляла о точке в его карьере, тот изредка продолжает радовать публику новыми выступлениями, сообщает Woman.ru. Недавно Леонтьев появился на сцене на Лазурном берегу. Певец был о ...

Адмирал Головко поразил Цирконом условного противника в Баренцевом море«Адмирал Головко» поразил «Цирконом» условного противника в Баренцевом море Северный флот в рамках стратегических учений «Запад-2025» нанес удар с применением гиперзвукового оружия по условному противнику в Баренцевом море. Об этом 14 сентября сообщила пресс-служба Минобороны России. «Практическую стрельбу гиперзвуковой ракетой «Циркон» по морской цели выполнил экипаж фрега ...

Эксперт объяснил, чем поразил Егор Дёмин в дебюте Летней лиги НБАЭксперт объяснил, чем поразил Егор Дёмин в дебюте Летней лиги НБА Североамериканский журналист и экспертный обозреватель Национальной баскетбольной ассоциации (НБА) Билли Рейнхардт оценил игру новичков «Бруклин Нетс» в матче Летней лиги НБА с «Оклахома-Сити Тандер» (81:90), выделив также выступление 19-летнего российского защитника Егора Дёмина. ...

К апокалипсису готов!: Сеть поразил заряженный Toyota Land Cruiser 80«К апокалипсису готов!»: Сеть поразил «заряженный» Toyota Land Cruiser 80 «Сухопутный крейсер какой-то», - пишут автолюбители. Пожалуй, каждый автовладелец хотя бы раз задумывался о доработках своей «ласточки». Модернизация технической части, улучшение интерьера или экстерьера, капитальное изменение типа кузова и даже устранение заводского брака &n ...

Герой спецоперации Z Сергей Василистов поразил вражеский дрон-камикадзеГерой спецоперации «Z» Сергей Василистов поразил вражеский дрон-камикадзе Благодаря грамотным и уверенным действиям гвардии сержанта были сохранены жизни российских военнослужащих, машина РСЗО и выполнена задача по уничтожению вражеского пункта управления БПЛА ...

Украинский беспилотник поразил строящуюся секцию жилого дома в ЕльцеУкраинский беспилотник поразил строящуюся секцию жилого дома в Ельце В Ельце Липецкой области украинский беспилотник поразил строящуюся секцию многоквартирного дома. По информации губернатора Игоря Артамонова, обошлось без пострадавших, однако взрывной волной повреждено остекление в жилой части здания. ...

Оператор российского беспилотника поразил украинский пункт БПЛА авиационной ракетойОператор российского беспилотника поразил украинский пункт БПЛА авиационной ракетой Траекторию полета ракеты «воздух-поверхность» Х-39 можно менять из любого места, пока она находится в полете ...

ГУР поразил корабль-носитель Калибров с помощью комбинированной атаки с использованием дроновГУР поразил корабль-носитель "Калибров" с помощью комбинированной атаки с использованием дронов Ночью, 28 августа 2025 года, украинские разведывательные подразделения - Департамент активных действий ГУР МО и спецгруппа "Призраки" - провели удачную атаку на малый ракетный корабль проекта 21631 "Буян-М", который располагался в Азовском море вблизи оккупированного Крыма. ...

40 пакетов овсянки, 100 яиц, 20 литров молока и стол получил в награду хавбек Брюне Квигстад, признанный лучшим в матче с Викингом40 пакетов овсянки, 100 яиц, 20 литров молока и стол получил в награду хавбек «Брюне» Квигстад, признанный лучшим в матче с «Викингом» По итогам встречи с «Викингом» (1:3) в чемпионате Норвегии лучшим игроком команды был признан отметившийся голом 21-летний полузащитник Лассе Квигстад. ...

Узнал у знакомого ДПСника на какое расстояние бьют камеры на столбах: Ответ поразилУзнал у знакомого ДПСника на какое расстояние бьют камеры на столбах: Ответ поразил Помните времена, когда сотрудники ГАИ гонялись за нарушителями с ручными радарами, в народе прозванными «фенами»? Тогда водители постоянно спорили: «Это точно меня замеряли, а не соседнюю машину?» Проверить было практически невозможно, и каждый спор заканчивался словами «Докажи!» Эра автоматических ...

Винницкий бунт поразил покорностью людей, которых схватили и везут на убой  Азаров«Винницкий бунт» поразил покорностью людей, которых схватили и везут на убой — Азаров 100 насильно мобилизованных, которых в Виннице пытались отбить штурмом у ТЦК местные жители, сами не предприняли ничего, чтобы освободиться. Об этом заявил экс-премьер Украины Николай Азаров. ...

Поразил цинизм врачей: Бари Алибасов-младший о клинике, в которой ослепла его жена«Поразил цинизм врачей»: Бари Алибасов-младший о клинике, в которой ослепла его жена Сын продюсера Бари Алибасова рассказал о клинике, в которой ослепла его жена Арина. Об этом сообщает Starhit. По словам Бари Алибасова-младшего, его жена ослепла после родов. ...

Слабо на заводе такие делать Сеть поразил УАЗ Хантер, адаптированный под сложное бездорожьеСлабо на заводе такие делать? Сеть поразил УАЗ «Хантер», адаптированный под сложное бездорожье Российский внедорожник теперь проедет по любому препятствию. Не всегда популярные автомобили, выпускаемые Ульяновским автозаводом, могут показать «класс» на российском бездорожье, из-за чего владельцы таких машин стараются усовершенствовать данные авто. Иногда такие замыслы превращаются ...

Великий Лобановский поразил футболиста одним поступком: тот помнил эту историю даже спустя десятилетияВеликий Лобановский поразил футболиста одним поступком: тот помнил эту историю даже спустя десятилетия Строгий, но добрый.РИА НовостиВалерий Лобановский известен в первую очередь как тренер, сделавший себе имя в киевском «Динамо». Но у него также была славная карьера игрока. В составе родного «Динамо» Лобановский выиграл чемпионат СССР 1961 года и Кубок страны в 1964-м.Его главной фишкой на футбольно ...

За гранью эпичности: художник поразил фанатов реалистичной версией Анвила из The Elder Scrolls IV: Oblivion«За гранью эпичности»: художник поразил фанатов реалистичной версией Анвила из The Elder Scrolls IV: Oblivion Фэнтезийная ролевая игра The Elder Scrolls IV: Oblivion Remastered от Bethesda Game Studios и Virtuos уже воссоздала Сиродил на Unreal Engine 5, но художник Лео Торрес (Leo Torres) пошёл ещё дальше. Источник изображения: Bethesda Softworks ...

Последний обед птерозавра поразил ученых: находка в Китае раскрыла секрет меню древнего ящераПоследний обед птерозавра поразил ученых: находка в Китае раскрыла секрет меню древнего ящера Китайские палеонтологи обнаружили невероятное доказательство того, что не все птерозавры были рыболовами. Выяснилось: часть этих летающих гигантов мезозоя питались растениями. Сенсацию вызвало содержимое желудка древнего ящера, найденного в богатой на окаменелости провинции Ляонин, говорится в работ ...

Выпуск Rust 1.89. Около 8% src-пакетов в Debian Sid завязаны на RustВыпуск Rust 1.89. Около 8% src-пакетов в Debian Sid завязаны на Rust Опубликован релиз языка программирования Rust 1.89, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнени ...

Ученик Плющенко поразил взрослым контентом, фигурист из школы Навки зажег в латине. Старт сезона у юниоровУченик Плющенко поразил взрослым контентом, фигурист из школы Навки зажег в латине. Старт сезона у юниоров Короткие программы в «Новогорске».Александр Мысякин, Sport24В российском фигурном катании сезон традиционно начинается с контрольных прокатов юниорской сборной страны. Первыми на подмосковную базу «Новогорск» заехали представители одиночного катания, и презентация соревновательных постановок началас ...

Премьер Испании: Мы ввели 17 пакетов санкций против России и ни одного против Израиля, это двойные стандарты ЕвросоюзаПремьер Испании: Мы ввели 17 пакетов санкций против России и ни одного против Израиля, это двойные стандарты Евросоюза Этот Педро оказался настоящим возмутителем спокойствия для западного мира ещё с саммита НАТО ...

Уткин о принятии ислама: Религия помогла прийти в душевное равновесие. Коран меня поразил, в этом году был первый РамаданУткин о принятии ислама: «Религия помогла прийти в душевное равновесие. Коран меня поразил, в этом году был первый Рамадан» – В Грозном ты принял ислам. Как к этому пришел? – Принял еще в Ростове [перед вторым сезоном в «Ахмате»]. Информация в прессе была донесена неправильно. Почему пришел к этому – очень личная история. Но религия помогла чуть-чуть прийти в душевное равновесие. Потому что когда делаешь все возможное, н ...

Российский FPV-дрон поразил украинский наземный дрон в ДНРРоссийский FPV-дрон поразил украинский наземный дрон в ДНР Российский оператор FPV-дрона Южной группировки войск поразил украинский наземный дрон на Константиновском направлении в ДНР. ...

Моддер поразил фанатов новым геймплеем шутера Fallout: Bakersfield  переосмысления первой Fallout на базе движка DoomМоддер поразил фанатов новым геймплеем шутера Fallout: Bakersfield — переосмысления первой Fallout на базе движка Doom Моддер Александр Березин (он же Red888guns) порадовал фанатов вторым за месяц геймплейным роликом своего шутера Fallout: Bakersfield на базе GZDoom — движке классических Doom, адаптированном для современных ОС. ...

ECHOMSK.SPB.RU Поиск в новостях