Самораспространяющийся червь поразил 187 пакетов в NPM

Самораспространяющийся червь поразил 187 пакетов в NPM

Атака на сопровождающих пакеты в репозитории NPM перешла на новый уровень. В дополнение к использованию вредоносного ПО для перехвата платежей и конфиденциальной информации атакующие перешли к внедрению в скомпрометированные пакеты червя для автоматизации подстановки вредоносного ПО в зависимости. Применение червя зафиксировано после компрометации NPM-пакета @ctrl/tinycolor, имеющего 2.2 млн еженедельных загрузок и задействованного в качестве прямой зависимости в 964 пакетах. В результате активности червя атака охватила 187 пакетов, для которых были сформированы вредоносные выпуски (477 вредо
Читать далее...
10:10, 17.09.2025
 
Рубрика: «Интернет и Игры»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Пользователей WhatsApp атакует самораспространяющийся червь SORVEPOTELПользователей WhatsApp атакует самораспространяющийся червь SORVEPOTEL Аналитики Trend Micro предупредили, что бразильские пользователи WhatsApp стали целью новой самораспространяющейся малвари SORVEPOTEL, ориентированной на заражение Windows-систем. ...

Червь GlassWorm обнаружен в OpenVSX и VS CodeЧервь GlassWorm обнаружен в OpenVSX и VS Code Исследователи Koi Security заметили масштабную атак на цепочку поставок в OpenVSX и Visual Studio Code Marketplace. Хакеры распространяют самореплицирующуюся малварь под названием GlassWorm, которую уже установили около 35 800 раз. ...

Робот-червь, кошачий наполнитель и прогноз погоды: какие инновации патентуют ученые УрФУРобот-червь, кошачий наполнитель и прогноз погоды: какие инновации патентуют ученые УрФУ С начала 2025 года Уральский федеральный университет подал 277 заявок на регистрацию патентов на изобретения. По сравнению с прошлым годом количество заявок удвоилось, а линейка потенциальных изобретений теперь охватывает самые... ...

В RubyGems нашли 60 вредоносных пакетов, загруженных 275 000 разВ RubyGems нашли 60 вредоносных пакетов, загруженных 275 000 раз В RubyGems обнаружили 60 вредоносных пакетов, которые выдавали себя за безобидные инструменты для автоматизации социальных сетей, блогов и мессенджеров. Гемы похищали у пользователей учетные данные и, начиная с марта 2023 года, были скачаны более 275 000 раз. ...

Самораспространяющаяся малварь заразила более 180 пакетов npmСамораспространяющаяся малварь заразила более 180 пакетов npm Исследователи обнаружили компрометацию более 180 npm-пакетов, которые оказались поражены самораспространяющейся малварью, нацеленной на заражение других пакетов. Кампания получила название Shai-Hulud и, вероятно, началась со взлома пакета @ctrl/tinycolor, который скачивают более 2 млн раз в неделю. ...

Кампания PhantomRaven: в npm загрузили более 100 пакетов с инфостилерамиКампания PhantomRaven: в npm загрузили более 100 пакетов с инфостилерами С августа 2024 года, в рамках кампании PhantomRaven в npm загрузили 126 вредоносных пакетов, которые суммарно скачали более 86 000 раз. Кампанию обнаружили специалисты Koi Security, которые пишут, что атаки осуществлялись благодаря малоизвестной особенности npm, которая позволяет обходить защиту и д ...

В Ubuntu 25.10 оказалась неработоспособна установка Flatpak-пакетовВ Ubuntu 25.10 оказалась неработоспособна установка Flatpak-пакетов Пользователи, перешедшие на выпуск Ubuntu 25.10, столкнулись с невозможностью установить или обновить Flatpak-пакеты. Проблема вызвана изменениями в AppArmor-правилах, применяемых при запуске утилиты fusermount3. Из-за некорректно выставляемых правил доступа попытки установки или обновления пакетов ...

Для Ubuntu 25.10 подготовлены варианты пакетов, оптимизированные для архитектуры x86-64-v3Для Ubuntu 25.10 подготовлены варианты пакетов, оптимизированные для архитектуры x86-64-v3 Компания Canonical начала поставку для Ubuntu 25.10 отдельных вариантов пакетов с исполняемыми файлами, собранными с оптимизациями для архитектуры x86-64-v3. В настоящее время для x86-64-v3 подготовлено около 2000 пакетов из репозитория main, которые доступны в качестве опции. Данные пакеты не проте ...

Фишинг-атака на разработчиков пакетов на языке RustФишинг-атака на разработчиков пакетов на языке Rust Организация Rust Foundation предупредила разработчиков о выявлении фишинг-атаки против пользователей репозитория crates.io. Атака напоминает наблюдаемые последние месяцев попытки компрометации учётных записей в сервисах NPM, PyPI и Mozilla AMO для последующей публикации релизов, содержащих вредоносн ...

Google подключила ИИ к портированию ПО на архитектуру Arm  30 000 пакетов уже готово, осталось 70 000Google подключила ИИ к портированию ПО на архитектуру Arm — 30 000 пакетов уже готово, осталось 70 000 Google перенесла около 30 000 используемых в работе пакетов ПО на архитектуру Arm и планирует перенести ещё 70 000, чтобы иметь возможность запускать их как на собственных чипах Axion, так и на процессорах с архитектурой x86. И в этом ей помогает искусственный интеллект. Источник изображения: Bolivi ...

В Fedora 44 в RPM намерены активировать проверку пакетов по цифровой подписиВ Fedora 44 в RPM намерены активировать проверку пакетов по цифровой подписи В выпуске Fedora Linux 44, намеченном на весну 2026 года, планируют включить по умолчанию проверку пакетов по цифровой подписи в RPM. Если план будет утверждён комитетом FESCo (Fedora Engineering Steering Committee), отвечающим за техническую часть разработки Fedora Linux, по умолчанию смогут быть у ...

Скомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделюСкомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю В результате фишинга атакующим удалось перехватить учётные данные сопровождающих 18 популярных NPM-пакетов, в сумме загруженных более 2 миллиардов раз в неделю. Для скомпрометированных пакетов атакующие успели выпустить новые версии, содержащие вредоносный код. Это самая крупная атака на репозиторий ...

РЭО: доля отечественных разрывателей пакетов на сортировочных линиях достигла 43%РЭО: доля отечественных разрывателей пакетов на сортировочных линиях достигла 43% Согласно отчету Российского экологического оператора (РЭО) за 2024 год, касающемуся технологий переработки твердых коммунальных отходов, инфраструктура по обращению с ТКО в стране активно развивается. В документе отмечается значительный рост доли отечественного оборудования на предприятиях по сортир ...

Пункт выдачи пакетов для уборки за собачьими экскрементами появился в КурскеПункт выдачи пакетов для уборки за собачьими экскрементами появился в Курске В Курске сделали шаг к повышению культуры содержания домашних животных. На улице Дружининской, 7А появился специализированный пункт выдачи бесплатных пакетов для уборки за питомцами.Инициатива, направленная на поддержание чистоты в городе, была встречена курянами неоднозначно. Первая реакция некотор ...

В Курске заработал первый пункт бесплатной раздачи пакетов для уборки за питомцамиВ Курске заработал первый пункт бесплатной раздачи пакетов для уборки за питомцами В городе появился первый пункт выдачи бесплатных пакетов для уборки за домашними животными, что быстро привлекло внимание горожан. Если поначалу не все поняли назначение новых диспенсеров, то вскоре идея получила одобрение: куряне рассчитывают, что инициатива сделает дворы и улицы чище и удобнее. Со ...

OpenFix от Selectel: вознаграждения за переписывание на Rust, создание deb-пакетов и исправление ошибок в СПОOpenFix от Selectel: вознаграждения за переписывание на Rust, создание deb-пакетов и исправление ошибок в СПО Компания Selectel, развивающая Linux-дистрибутив Selectel OS на пакетной базе Debian, представила инициативу OpenFix, в рамках которой начнёт выплачивать энтузиастам денежные вознаграждения за участие в работе над задачами, связанными с развитием и исправлением ошибок в открытом ПО. Код выполненных ...

Microsoft удалось избежать штрафа в ЕС, пообещав изъять Teams из офисных пакетовMicrosoft удалось избежать штрафа в ЕС, пообещав изъять Teams из офисных пакетов Microsoft избежала антимонопольного штрафа ЕС после того, как пошла на значительные уступки в отношении интеграции сервиса для совместной работы Teams с пакетами Office 365 и Microsoft 365, сообщил ресурс The Financial Times. Источник изображения: ALEXANDRE LALLEMAND / unsplash.com ...

Компания, защищающая от DDoS-атак, пострадала от атаки мощностью 1,5 млрд пакетов в секундуКомпания, защищающая от DDoS-атак, пострадала от атаки мощностью 1,5 млрд пакетов в секунду Неназванная европейская компания, специализирующаяся на защите от DDoS-атак, сама стала жертвой такой атаки, мощность которой достигла 1,5 млрд пакетов в секунду (PPS). Специалисты FastNetMon, которые занимались отражением DDoS, сообщили, что атака исходила от тысяч IoT-устройств и роутеров MikroTik ...

Массовые увольнения в Intel ударили по открытому ПО  Debian и Ubuntu остались без обновлений важных пакетовМассовые увольнения в Intel ударили по открытому ПО — Debian и Ubuntu остались без обновлений важных пакетов Intel недавно объявила о прекращении поддержки операционной системы Clear Linux OS и предложила пользователям перейти на другой активно поддерживаемый дистрибутив. Как отметил ресурс Phoronix, из-за недавней волны увольнений и внутренней реструктуризации компаний, пострадал ещё ряд пакетов программн ...

От пакетов ЦУМа и Dior к уборке дома: Бородина учит 9-летнюю дочь выносить мусорОт пакетов ЦУМа и Dior к уборке дома: Бородина учит 9-летнюю дочь выносить мусор Сейчас Ксения проводит много времени в московской квартире. Там у них нет помощниц и Теоне приходится самой хлопотать по дому. ...

Возраст метеорита, разрушившего дом в Джорджии, поразил экспертовВозраст метеорита, разрушившего дом в Джорджии, поразил экспертов В американском штате Джорджия произошел необычный инцидент, когда осколок метеорита пробил крышу жилого дома, оставив после себя следы разрушений. По оценкам специалистов, этот космический объект, упавший на Землю, имеет возраст, превышающий возраст нашей планеты, и может рассказать о зарождении Сол ...

Точный удар Гиацинта поразил Бабу-Ягу на землеТочный удар «Гиацинта» поразил «Бабу-Ягу» на земле Вражеские тяжелые дроны уничтожаются не только в воздухе, но и на земле. Так произошло в районе населенного пункта Новопавловка. ...

Ни в Риме, ни в Пергаме такого нет: стадион в скале поразил мирНи в Риме, ни в Пергаме такого нет: стадион в скале поразил мир В турецком городе Сиедра археологи сделали сенсационное открытие — они обнаружили римский стадион, которому около 1800 лет. Сооружение впечатляет своими масштабами: длина арены достигает примерно 200 метров, а ширина — 16 метров. Стадион высечен прямо в скале на высоте 340 метров над уровнем моря, ч ...

Человек из поселка с усадьбой Ганнибала задержан с 15 кило наркотиков. Петербуржцу сорвали сделку с десятком пакетовЧеловек из поселка с усадьбой Ганнибала задержан с 15 кило наркотиков. Петербуржцу сорвали сделку с десятком пакетов Петербуржец же задержан с поличным - при попытке продажи 10 прозрачных пакетов с граммовыми дозами каннабиоида. У него также изъят флакон с альфа-PVP - синтетическим психостимулятором. ...

Как убрать морщины без операций: новый метод поразил врачейКак убрать морщины без операций: новый метод поразил врачей Прорыв в неинвазивной косметологии Если еще десять лет назад для достижения заметного омолаживающего эффекта пациентам приходилось выбирать между инъекциями ботулотоксина и радикальными хирургическими вмешательствами, то сегодня спектр возможностей кардинально расширился. Исследователи и практикующи ...

Baijiahao: Путин поразил Запад щедрым подарком для КитаяBaijiahao: Путин поразил Запад щедрым подарком для Китая Президент России Владимир Путин сделал КНР щедрый подарок, российская сторона готова поставлять в Китай компоненты для гражданских авиалайнеров, пишет издание Baijiahao. Решение вызвало удивление среди западных стран, так как ожидалось, что Россия будет просить у Пекина помощь, а не проявлять щедрос ...

Почему нет таких на заводе Сеть поразил стильный УАЗ ХантерПочему нет таких на заводе? Сеть поразил стильный УАЗ «Хантер» Тюнинг позволит российскому внедорожнику конкурировать с иномарками. Не всегда ульяновские внедорожники могут похвастаться внешней красотой – такие машины обычно используют для езды по бездорожью, которого в России хватает. Но для некоторых автолюбителей большую роль, кроме проходимости, играе ...

Была вся в опухолях: рак яичников у жительницы США поразил несколько органовБыла вся в опухолях: рак яичников у жительницы США поразил несколько органов Жительница США по имени Луиза Альтезе-Исидори рассказала, какие симптомы заставили её обратиться к врачу, чтобы выявить онкологию на 4-й стадии, пишет New York Post. ...

Береговой комплекс Бастион поразил морскую цель на учениях ТОФБереговой комплекс «Бастион» поразил морскую цель на учениях ТОФ Расчет выполнил стрельбу крылатой ракетой по морской мишени на удалении около 350 километров от острова Парамушир. Береговые войска Тихоокеанского флота провели учебный пуск крылатой ракеты «Оникс» по морской цели на расстоянии примерно 350 километров, передает РИА Новости. Стрельба вела ...

Зюганов: Путин поразил иностранцев доскональным знанием обстановки на СВОЗюганов: Путин поразил иностранцев доскональным знанием обстановки на СВО Лидер КПРФ, Герой Труда России с политобозревателем «КП» Гамовым обсудили выступление президента России на Валдайском форуме ...

Танкер шел из Приморска в Индию. У берегов Йемена его поразил неизвестный снарядТанкер шел из Приморска в Индию. У берегов Йемена его поразил неизвестный снаряд Танкер под флагом Камеруна шел из порта в Приморске в Индию. Но у берегов Йемена он оказался в чрезвычайной ситуации и подал сигнал бедствия. ...

Удар Искандера поразил загруженные дальними дронами Лютый фуры ВСУУдар «Искандера» поразил загруженные дальними дронами «Лютый» фуры ВСУ В районе населенного пункта Лавы в Черниговской ударами оперативно-тактического ракетного комплекса «Искандер-М» и БПЛА «Герань-2» российские военные уничтожили перевозившие фуры ВСУ, перевозившие дроны «Лютый». ...

В Киеве ЗРК Patriot поразил жилой квартал вместо российской ракетыВ Киеве ЗРК Patriot поразил жилой квартал вместо российской ракеты В сети появилось видео, на котором зафиксирован сбой в работе украинского зенитного ракетного комплекса Patriot во время отражения ракетного обстрела Киева. Как сообщает телеграм-канал «Военная хроника», одна из ракет комплекса сошла с траектории и поразила жилой квартал вместо российской крылатой р ...

К апокалипсису готов!: Сеть поразил заряженный Toyota Land Cruiser 80«К апокалипсису готов!»: Сеть поразил «заряженный» Toyota Land Cruiser 80 «Сухопутный крейсер какой-то», - пишут автолюбители. Пожалуй, каждый автовладелец хотя бы раз задумывался о доработках своей «ласточки». Модернизация технической части, улучшение интерьера или экстерьера, капитальное изменение типа кузова и даже устранение заводского брака &n ...

Герой спецоперации Z Сергей Василистов поразил вражеский дрон-камикадзеГерой спецоперации «Z» Сергей Василистов поразил вражеский дрон-камикадзе Благодаря грамотным и уверенным действиям гвардии сержанта были сохранены жизни российских военнослужащих, машина РСЗО и выполнена задача по уничтожению вражеского пункта управления БПЛА ...

ГПСУ: расформированный отряд дальнобойных БПЛА не поразил ни одной целиГПСУ: расформированный отряд дальнобойных БПЛА не поразил ни одной цели Отряд операторов дальнобойных дронов ВСУ был расформирован из-за крайне низкой эффективности ...

Адмирал Головко поразил Цирконом условного противника в Баренцевом море«Адмирал Головко» поразил «Цирконом» условного противника в Баренцевом море Северный флот в рамках стратегических учений «Запад-2025» нанес удар с применением гиперзвукового оружия по условному противнику в Баренцевом море. Об этом 14 сентября сообщила пресс-служба Минобороны России. «Практическую стрельбу гиперзвуковой ракетой «Циркон» по морской цели выполнил экипаж фрега ...

Как в Кургане открылся первый кинотеатр, который поразил горожан фильмами из ЕвропыКак в Кургане открылся первый кинотеатр, который поразил горожан фильмами из Европы В Кургане зрители уже привыкли наслаждаться фильмами в современных мультиплексах. Но мало кто из спешащих по делам горожан, проходя мимо дома №15 на улице Пичугина, догадывается, что именно за этим скромным фасадом 116 лет назад началась блестящая история местного кинопроката. Каждый кирпич этого зд ...

Валерия раскрыла, кто из зарубежных артистов, выступавших в России, поразил её больше всегоВалерия раскрыла, кто из зарубежных артистов, выступавших в России, поразил её больше всего Во время праздничного мероприятия, организованного в честь дня рождения МУЗ-ТВ, певица Валерия пообщалась с журналистами и рассказала о своих любимых зарубежных артистах, выступавших на российской сцене. ...

ГУР поразил корабль-носитель Калибров с помощью комбинированной атаки с использованием дроновГУР поразил корабль-носитель "Калибров" с помощью комбинированной атаки с использованием дронов Ночью, 28 августа 2025 года, украинские разведывательные подразделения - Департамент активных действий ГУР МО и спецгруппа "Призраки" - провели удачную атаку на малый ракетный корабль проекта 21631 "Буян-М", который располагался в Азовском море вблизи оккупированного Крыма. ...

Королевский подарок: Киркоров поразил фаворитку дизайнерской сумкой почти за три миллионаКоролевский подарок: Киркоров поразил фаворитку дизайнерской сумкой почти за три миллиона Филиппа Киркорова все знают как человека, умеющего и любящего делать дорогие подарки. Он умеет удивить, порадовать и сделать такой широкий жест, что все ахнут! ...

Оператор российского беспилотника поразил украинский пункт БПЛА авиационной ракетойОператор российского беспилотника поразил украинский пункт БПЛА авиационной ракетой Траекторию полета ракеты «воздух-поверхность» Х-39 можно менять из любого места, пока она находится в полете ...

Герой спецоперации Z Николай Кондаков своевременным выстрелом поразил расчет врага.Герой спецоперации «Z» Николай Кондаков своевременным выстрелом поразил расчет врага. Благодаря смелым и решительным действиям младшего сержанта удалось выбить противника с занимаемых позиций, что позволило основным силам освободить поселок ...

Посмотрела контрольные прокаты фигуристов сборной России, и вот кто меня поразил. Вы удивитесьПосмотрела контрольные прокаты фигуристов сборной России, и вот кто меня поразил. Вы удивитесь В парном катании в новом сезоне будет топовая борьба.Александр Мысякин, Sport24Контрольные прокаты фигурной сборной России в Санкт-Петербурге — это всегда особенное событие. Для меня они стали настоящим погружением в атмосферу начала сезона, с его волнением, ожиданиями и первыми открытиями. В этом г ...

Слабо на заводе такие делать Сеть поразил УАЗ Хантер, адаптированный под сложное бездорожьеСлабо на заводе такие делать? Сеть поразил УАЗ «Хантер», адаптированный под сложное бездорожье Российский внедорожник теперь проедет по любому препятствию. Не всегда популярные автомобили, выпускаемые Ульяновским автозаводом, могут показать «класс» на российском бездорожье, из-за чего владельцы таких машин стараются усовершенствовать данные авто. Иногда такие замыслы превращаются ...

Узнал у знакомого ДПСника на какое расстояние бьют камеры на столбах: Ответ поразилУзнал у знакомого ДПСника на какое расстояние бьют камеры на столбах: Ответ поразил Помните времена, когда сотрудники ГАИ гонялись за нарушителями с ручными радарами, в народе прозванными «фенами»? Тогда водители постоянно спорили: «Это точно меня замеряли, а не соседнюю машину?» Проверить было практически невозможно, и каждый спор заканчивался словами «Докажи!» Эра автоматических ...

Слезы избирателей: единоросс из ХМАО поразил презентацией к конкурсу Народный депутат. Скрин«Слезы избирателей»: единоросс из ХМАО поразил презентацией к конкурсу «Народный депутат». Скрин Глава фракции ЕР в думе Нижневартовска (ХМАО) Владимир Джек создал уникальную презентацию. Его программа к конкурсу «Народный депутат» поразила вартовчан нетривиальным дизайном — каплями воды была залита цитата секретаря Генсовета «Единой России» Владимира Якушева.Читать далее ...

Гала-вечер на Гран-при Франции  провал. Поразил только Малинин, появившийся на льду с букетом розГала-вечер на Гран-при Франции — провал. Поразил только Малинин, появившийся на льду с букетом роз Фигуристам сейчас не до показательных.Getty ImagesПервый этап международной серии Гран-при завершился показательными выступлениями в Анже. К сожалению, в начале этого сезона далеко не все фигуристы решили подготовить эксклюзивные номера, поэтому французские зрители увидели много повторов. Большинств ...

За гранью эпичности: художник поразил фанатов реалистичной версией Анвила из The Elder Scrolls IV: Oblivion«За гранью эпичности»: художник поразил фанатов реалистичной версией Анвила из The Elder Scrolls IV: Oblivion Фэнтезийная ролевая игра The Elder Scrolls IV: Oblivion Remastered от Bethesda Game Studios и Virtuos уже воссоздала Сиродил на Unreal Engine 5, но художник Лео Торрес (Leo Torres) пошёл ещё дальше. Источник изображения: Bethesda Softworks ...

Выпуск Rust 1.89. Около 8% src-пакетов в Debian Sid завязаны на RustВыпуск Rust 1.89. Около 8% src-пакетов в Debian Sid завязаны на Rust Опубликован релиз языка программирования Rust 1.89, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнени ...

Ученик Плющенко поразил взрослым контентом, фигурист из школы Навки зажег в латине. Старт сезона у юниоровУченик Плющенко поразил взрослым контентом, фигурист из школы Навки зажег в латине. Старт сезона у юниоров Короткие программы в «Новогорске».Александр Мысякин, Sport24В российском фигурном катании сезон традиционно начинается с контрольных прокатов юниорской сборной страны. Первыми на подмосковную базу «Новогорск» заехали представители одиночного катания, и презентация соревновательных постановок началас ...

Реакция Роналду на Золотой мяч, Неймара поразил зелёный змий, а Спартак выбрал тренера  в главных слухах неделиРеакция Роналду на «Золотой мяч», Неймара поразил зелёный змий, а «Спартак» выбрал тренера – в главных слухах недели В главных слухах недели вы узнаете, как Криштиану Роналду отреагировал на «Золотой мяч», какие проблемы возникли у Неймара, и кто может возглавить «Спартак» при увольнении клубом Деяна СтанковичаЧитать дальше → ...

Один из самых красивых городов во всём Тамриэле: художник поразил фанатов реалистичным переосмыслением Скинграда из The Elder Scrolls IV: Oblivion«Один из самых красивых городов во всём Тамриэле»: художник поразил фанатов реалистичным переосмыслением Скинграда из The Elder Scrolls IV: Oblivion Австралийский 3D-художник Лео Торрес (Leo Torres) продолжает воссоздавать знаковые локации Тамриэля в более реалистичном масштабе. На этот раз пришла очередь города Скинград из The Elder Scrolls IV: Oblivion. Источник изображений: ArtStation (Leo Torres) ...

Моддер поразил фанатов новым геймплеем шутера Fallout: Bakersfield  переосмысления первой Fallout на базе движка DoomМоддер поразил фанатов новым геймплеем шутера Fallout: Bakersfield — переосмысления первой Fallout на базе движка Doom Моддер Александр Березин (он же Red888guns) порадовал фанатов вторым за месяц геймплейным роликом своего шутера Fallout: Bakersfield на базе GZDoom — движке классических Doom, адаптированном для современных ОС. ...

ECHOMSK.SPB.RU Поиск в новостях