Самораспространяющийся червь поразил 187 пакетов в NPM

Самораспространяющийся червь поразил 187 пакетов в NPM

Атака на сопровождающих пакеты в репозитории NPM перешла на новый уровень. В дополнение к использованию вредоносного ПО для перехвата платежей и конфиденциальной информации атакующие перешли к внедрению в скомпрометированные пакеты червя для автоматизации подстановки вредоносного ПО в зависимости. Применение червя зафиксировано после компрометации NPM-пакета @ctrl/tinycolor, имеющего 2.2 млн еженедельных загрузок и задействованного в качестве прямой зависимости в 964 пакетах. В результате активности червя атака охватила 187 пакетов, для которых были сформированы вредоносные выпуски (477 вредоносных релизов)....
23.09.2025
Источник: www.opennet.ru  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Червь P2Pinfect заражает серверы REdis вымогательским ПОЧервь P2Pinfect заражает серверы REdis вымогательским ПО P2P-ботнет P2PInfect возобновил активность и теперь разворачивает вымогательский модуль и криптовалютный майнер на атакованных серверах Redis. ...

Релиз системы самодостаточных пакетов Flatpak 1.16.0Релиз системы самодостаточных пакетов Flatpak 1.16.0 После двух с половиной лет разработки опубликована новая стабильная ветка инструментария Flatpak 1.16, предоставляющего систему для сборки самодостат ...

Самораспространяющаяся малварь заразила более 180 пакетов npmСамораспространяющаяся малварь заразила более 180 пакетов npm Исследователи обнаружили компрометацию более 180 npm-пакетов, которые оказались поражены самораспространяющейся малварью, нацеленной на заражение дру ...

Выпуск системы глубокого инспектирования пакетов nDPI 5.0Выпуск системы глубокого инспектирования пакетов nDPI 5.0 Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал инструментарий для глубокого инспектирования пакетов nDPI 5.0, продол ...

При помощи червя Shai-Hulud скомпрометировано 600 NPM-пакетовПри помощи червя Shai-Hulud скомпрометировано 600 NPM-пакетов Зафиксирована вторая атака на пакеты в репозитории NPM, проводимая с использованием модификации самораспространяющегося червя Shai-Hulud, подставляющ ...

В AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетовВ AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетов В репозитории AUR (Arch User Repository), применяемом в Arch Linux для распространения пакетов от сторонних разработчиков, продолжилась публикация вр ...

Выпуск системы глубокого инспектирования пакетов nDPI 4.10Выпуск системы глубокого инспектирования пакетов nDPI 4.10 Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал инструментарий для глубокого инспектирования пакетов nDPI 4.10, продо ...

Ка-52М поразил замаскированные подразделения ВСУКа-52М поразил замаскированные подразделения ВСУ Вертолёт Ка-52М ВКС России поразил неуправляемыми ракетами замаскированную технику и позиции украинских войск. ...

В Fedora 44 в RPM намерены активировать проверку пакетов по цифровой подписиВ Fedora 44 в RPM намерены активировать проверку пакетов по цифровой подписи В выпуске Fedora Linux 44, намеченном на весну 2026 года, планируют включить по умолчанию проверку пакетов по цифровой подписи в RPM. Если план будет ...

Скомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделюСкомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю В результате фишинга атакующим удалось перехватить учётные данные сопровождающего 18 популярных NPM-пакетов, в сумме загруженных более 2 миллиардов р ...

Более 1200 пакетов семян овощей вызвали подозренияБолее 1200 пакетов семян овощей вызвали подозрения Управление Россельхознадзора представит результаты своей деятельности. Фото: Управление Россельхознадзора по Орловской и Курской областям Управление ...

В пакетном менеджере Zypper реализована параллельная загрузка пакетовВ пакетном менеджере Zypper реализована параллельная загрузка пакетов Разработчики дистрибутива openSUSE реализовали в пакетном менеджере Zypper возможность распараллеливания загрузки пакетов и метаданных. Дополнительно ...

Пункт выдачи пакетов для уборки за собачьими экскрементами появился в КурскеПункт выдачи пакетов для уборки за собачьими экскрементами появился в Курске В Курске сделали шаг к повышению культуры содержания домашних животных. На улице Дружининской, 7А появился специализированный пункт выдачи бесплатных ...

Украина ввела 18 пакетов санкций ЕС против России, Китая и ИранаУкраина ввела 18 пакетов санкций ЕС против России, Китая и Ирана Украина ввела в действие 18 санкционных пакетов ЕС, направленных против физических и юридических лиц из России, Китая, Ирана и других стран. Об этом ...

Arch Linux переводит сценарии сборки пакетов на лицензию 0BSDArch Linux переводит сценарии сборки пакетов на лицензию 0BSD Разработчики дистрибутива Arch Linux объявили о решении перевести весь исходный код компонентов, используемых для формирования пакетов, таких как фай ...

Блинкен: помощь, выделенная ВСУ в рамках прошлых пакетов, достигла УкраиныБлинкен: помощь, выделенная ВСУ в рамках прошлых пакетов, достигла Украины Глава Госдепартамента США Энтони Блинкен заявил, что помощь, выделенная Украине со стороны Вашингтона в рамках предыдущих пакетов, уже достигла зоны ...

В программу защиты Linux от патентных претензий включено 800 новых пакетовВ программу защиты Linux от патентных претензий включено 800 новых пакетов Организация Open Invention Network (OIN), ставящая перед собой цель защиты экосистемы Linux от патентных претензий, объявила о расширении списка паке ...

Экипаж Ка-52М поразил подразделения ВСУ на донецком направленииЭкипаж Ка-52М поразил подразделения ВСУ на донецком направлении Экипаж вертолета Ка-52М ВКС РФ нанес удар по живой силе и технике противника на донецком направлении. Кадры работы военных публикует Минобороны Росси ...

Хищник у дороги поразил жительницу ПриморьяХищник у дороги поразил жительницу Приморья Девушке удалось записать на камеру краснокнижное животное, которое отдыхало возле дороги в Приморском крае. Величие и красота полосатого кота покорил ...

Стас Старовойтов поразил фанатов худобойСтас Старовойтов поразил фанатов худобой Комик появился во втором сезоне шоу TALK после долгого затишья. Стас Старовойтов похудел Фото: Instagram @starovoytov82 Зрители отметили, что Старово ...

Intel облегчила графические драйверы на 500 Мбайт, но они всё равно тяжелее пакетов AMD и NvidiaIntel облегчила графические драйверы на 500 Мбайт, но они всё равно «тяжелее» пакетов AMD и Nvidia Компания Intel выпустила новый графический драйвер Arc Graphics 32.0.101.6297. Свежая версия ПО примечательна не только добавленной поддержкой игр Fa ...

В репозитории OpenELA обеспечена оперативная публикация src-пакетов для новых релизов RHELВ репозитории OpenELA обеспечена оперативная публикация src-пакетов для новых релизов RHEL Ассоциация OpenELA (Open Enterprise Linux Association), образованная компаниями CIQ (Rocky Linux), Oracle и SUSE для объединения усилий по обеспечени ...

Microsoft удалось избежать штрафа в ЕС, пообещав изъять Teams из офисных пакетовMicrosoft удалось избежать штрафа в ЕС, пообещав изъять Teams из офисных пакетов Microsoft избежала антимонопольного штрафа ЕС после того, как пошла на значительные уступки в отношении интеграции сервиса для совместной работы Team ...

Жителей Брянска поразил проплывший в ночном небе НЛОЖителей Брянска поразил проплывший в ночном небе НЛО Жителей Брянска поразил проплывший в ночном небе НЛО − над городом увидели две светящиеся точки. Видеозаписи запечатлели движение этих точек, что сра ...

Петербург поразил своим размахом парада ретротранспортаПетербург поразил своим размахом парада ретротранспорта Невский проспект стал площадкой для впечатляющего зрелища: более 320 единиц ретротранспорта приняли участие в параде, организованном в рамках десятог ...

Расчет РСЗО Град ВС РФ поразил украинских военныхРасчет РСЗО "Град" ВС РФ поразил украинских военных Расчет реактивной системы залпового огня (РСЗО) БМ-21 "Град" артиллерийского подразделения гвардейской общевойсковой армии группировки войск "Запад" ...

Израильский БПЛА поразил машину Хезболлах на юге ЛиванаИзраильский БПЛА поразил машину «Хезболлах» на юге Ливана Беспилотный летательный аппарат израильских ВВС атаковал автомобиль, принадлежащий шиитской партии «Хезболлах» на юге Ливана. ...

В Стерлитамаке во дворе дома обнаружили несколько мешков и пакетов с веществом зеленого цветаВ Стерлитамаке во дворе дома обнаружили несколько мешков и пакетов с веществом зеленого цвета Подозреваемый был быстро вычислен и задержан.. 41-летний мужчина начал утверждать,что в мешках была пшеница. Однако проведенная экспертиза это не пок ...

SnailLoad - атака по определению открываемых сайтов через анализ задержек доставки пакетовSnailLoad - атака по определению открываемых сайтов через анализ задержек доставки пакетов Группа исследователей из Грацского технического университета (Австрия), ранее известная разработкой атак MDS, NetSpectre, Throwhammer и ZombieLoad, р ...

Экипаж вертолета Ми-35М поразил подразделения ВСУ в зоне проведения спецоперацииЭкипаж вертолета Ми-35М поразил подразделения ВСУ в зоне проведения спецоперации Экипаж армейской авиации на вертолете Ми-35М Воздушно-космических сил (ВКС) РФ успешно поразил опорные пункты и живую силу Вооруженных сил Украины (В ...

Барражирующий боеприпас Ланцет поразил танк ВСУ в Курской областиБарражирующий боеприпас «Ланцет» поразил танк ВСУ в Курской области Российское Минобороны опубликовали видео объективного контроля поражения танка ВСУ на территории Курской области. Машину подбили барражирующим боепри ...

Почему нет таких на заводе Сеть поразил стильный УАЗ ХантерПочему нет таких на заводе? Сеть поразил стильный УАЗ «Хантер» Тюнинг позволит российскому внедорожнику конкурировать с иномарками. Не всегда ульяновские внедорожники могут похвастаться внешней красотой – т ...

Экипаж вертолета Ми-35М ВКС России успешно поразил подразделения ВСУ в зоне СВОЭкипаж вертолета Ми-35М ВКС России успешно поразил подразделения ВСУ в зоне СВО За время выполнения боевой задачи экипажи вертолетов отработали удар неуправляемыми авиаракетами С-8 по координатам авианаводчика. ...

БПЛА Ланцет поразил спрятанный Т-64 ВСУ ударом Сухой листБПЛА «Ланцет» поразил спрятанный Т-64 ВСУ ударом «Сухой лист» Канал «Северный ветер» опубликовал видео мастерского поражения украинского танка Т-64, спрятанного в лесополосе у села Русская Лозовая неподалеку от ...

Расчет FPV-дронов группировки Север поразил пулеметную точку ВСУРасчет FPV-дронов группировки «Север» поразил пулеметную точку ВСУ Расчет FPV-дронов группировки войск «Север» в зоне проведения специальной военной операции поразил пулеметный расчет Вооруженных сил Украины (ВСУ), м ...

К апокалипсису готов!: Сеть поразил заряженный Toyota Land Cruiser 80«К апокалипсису готов!»: Сеть поразил «заряженный» Toyota Land Cruiser 80 «Сухопутный крейсер какой-то», - пишут автолюбители. Пожалуй, каждый автовладелец хотя бы раз задумывался о доработках своей «ласто ...

Минобороны: российский вертолёт Ка-52М успешно поразил технику и живую силу ВСУМинобороны: российский вертолёт Ка-52М успешно поразил технику и живую силу ВСУ Вертолёт Ка-52М Воздушно-космических сил России успешно поразил замаскированную технику и живую силу ВСУ в зоне ответственности группировки российски ...

Расчёт Искандера поразил командный пункт и скопление военной техники ВСУРасчёт «Искандера» поразил командный пункт и скопление военной техники ВСУ Расчёт оперативно-тактического ракетного комплекса «Искандер» Западной группировки войск поразил командный пункт и скопление техники ВСУ. ...

В России один удар молнии поразил пастуха и более полусотни овецВ России один удар молнии поразил пастуха и более полусотни овец В Дагестане молния попала в пастуха. Об этом сообщает пресс-служба республиканского главка МВД России.37-летний житель Ногайского района пас овец во ...

Вирус птичьего гриппа поразил тысячи коров в США. Опасно ли это для нас и почему так получилосьВирус птичьего гриппа поразил тысячи коров в США. Опасно ли это для нас и почему так получилось Теоретически вирус коровам может передаваться через нос, но скорее всего путь передачи был другим. Изображение: Городская Ферма Недавно ученые сделал ...

Компьютеры на Windows поразил глобальный сбой  пострадали банки, магазины, авиакомпании, СМИ и не толькоКомпьютеры на Windows поразил глобальный сбой — пострадали банки, магазины, авиакомпании, СМИ и не только При обновлении разработанной американской компанией CrowdStrike программы Falcon Sensor, предназначенной для отражения кибератак, и изменении конфигу ...

Атомный подводный ракетный крейсер Казань поразил учебные цели в Атлантическом океанеАтомный подводный ракетный крейсер «Казань» поразил учебные цели в Атлантическом океане В учениях по применению высокоточного ракетного оружия задействованы и другие корабли Северного флота и рода войск ...

Ударный дрон Овод с системой Орбита впервые поразил цель на сверхдальней дистанцииУдарный дрон «Овод» с системой «Орбита» впервые поразил цель на сверхдальней дистанции Управляемый из Москвы ударный FPV-дрон «Овод» впервые успешно поразил объект ВСУ в Часовом Яре на сверхдальней дистанции, сообщает РИА Новости. Дрон ...

Команду губернатора Андрея Травникова поразил второй с начала года коррупционный скандалКоманду губернатора Андрея Травникова поразил второй с начала года коррупционный скандал Развитие с уголовным шлейфомГлаву «Корпорации развития Новосибирской области» Александра Зырянова подозревают во взяточничестве. Управленец, карьера ...

Точное попадание: Экипаж российского танка Т-80 одним выстрелом поразил БМП Bradley в зоне СВОТочное попадание: Экипаж российского танка Т-80 одним выстрелом поразил БМП Bradley в зоне СВО Российские военные поразили очередную американскую боевую машину пехоты (БМП) Bradley на Авдеевском направлении. Соответствующую видеозапись опублико ...

Слабо на заводе такие делать Сеть поразил УАЗ Хантер, адаптированный под сложное бездорожьеСлабо на заводе такие делать? Сеть поразил УАЗ «Хантер», адаптированный под сложное бездорожье Российский внедорожник теперь проедет по любому препятствию. Не всегда популярные автомобили, выпускаемые Ульяновским автозаводом, могут показать &la ...

Онопко: на Евро-2024 меня поразил Кукурелья. И внешне, и по манере игры похож на БайрамянаОнопко: на Евро-2024 меня поразил Кукурелья. И внешне, и по манере игры похож на Байрамяна Тренер "Ростова" и сборной России Виктор Онопко ответил на вопрос о лучшем защитнике Чемпионата Европы-2024. ...

Великая Ирина Винер назвала лучшего спортсмена 2025-го: ее ответ всех поразил. РазбираемсяВеликая Ирина Винер назвала лучшего спортсмена 2025-го: ее ответ всех поразил. Разбираемся Чем Марк Кондратюк заслужил такой лестный отзыв.Денис Тырин, Александр Мысякин, Sport24В конце года принято подводить итоги, выделять тех, кто особен ...

Кватч, который мы заслужили: художник поразил фанатов реалистичной версией города из The Elder Scrolls IV: Oblivion«Кватч, который мы заслужили»: художник поразил фанатов реалистичной версией города из The Elder Scrolls IV: Oblivion Австралийский 3D-художник Лео Торрес (Leo Torres) продолжает представлять знаковые локации Тамриэля из игр The Elder Scrolls в более реалистичном мас ...

Выпуск Rust 1.89. Около 8% src-пакетов в Debian Sid завязаны на RustВыпуск Rust 1.89. Около 8% src-пакетов в Debian Sid завязаны на Rust Опубликован релиз языка программирования Rust 1.89, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческо ...

Замолчите и заберите мои деньги: безумный трейлер кооперативного приключения Split Fiction от авторов It Takes Two поразил игроков«Замолчите и заберите мои деньги»: безумный трейлер кооперативного приключения Split Fiction от авторов It Takes Two поразил игроков Издательство Electronic Arts и разработчики из шведской Hazelight Studios (It Takes Two) представили новый геймплейный трейлер кооперативного приключ ...

Атмосферу можно лопать ложками: новый трейлер симулятора ночного киоска Размена не будет поразил игроков«Атмосферу можно лопать ложками»: новый трейлер симулятора ночного киоска «Размена не будет» поразил игроков Кипрская студия с российскими корнями Rassvet представила новый геймплейный трейлер «Размена не будет» (I Have No Change) — атмосфе ...

Чернуха уровня Diablo II: трейлер Diablo IV с датой выхода аддона Vessel of Hatred поразил игроков«Чернуха уровня Diablo II»: трейлер Diablo IV с датой выхода аддона Vessel of Hatred поразил игроков Издатель и разработчик Blizzard Entertainment в рамках Xbox Games Showcase 2024 раскрыл дату выхода дополнения Vessel of Hatred к своему ролевому экш ...