Новости | ITSec.Ru

Червь Shai-Hulud заразил 1000 npm-пакетов с 2 млрд скачиваний

Одна установка привычной JavaScript-библиотеки могла открыть злоумышленникам доступ к облачной инфраструктуре, репозиториям и внутренним сервисам компании. Червь Shai-Hulud проник в популярные npm-пакеты, которые суммарно загружают более 2 млрд раз в месяц, а затем начал распространяться через украденные учётные данные разработчиков. Число заражённ …

Читать пост

Темы: Преступления GitHub JavaScript npm черви

На сервере в Гонконге обнаружено 585 файлов, связанных с атакой на тайское ведомство

Komolov Rostislav 24/07/26

https://eurasia.today/actual/korolevstvo-tailand-bystro-padat-bystro-vstavat/

Операцию обнаружили специалисты Hunt.io совместно с исследователем в области безопасности Бобом Дьяченко. С 9 по 13 июля 2026 года они нашли на сервере в Гонконге три открытых каталога с 585 файлами общим объёмом 470 МБ. Внутри хранились программы, позволяющие эксплуатировать уязвимости, веб-оболочки, украденные учётные данные, инструменты для созд …

Читать пост

Темы: Преступления JavaScript Азия Hunt.io государственные кибератаки

Хакеры взламывают корпоративные системы ServiceNow через функцию GlideRecord

Komolov Rostislav 22/07/26

Для этого используют критическую уязвимость, которая позволяет проникнуть на сервер без учётной записи и выполнить на нём произвольный код. Злоумышленники отправляли подготовленные запросы на общедоступную страницу `/assessment_thanks.do`, после чего обходили защитную среду ServiceNow и получали возможность запускать команды внутри платформы.

Читать пост

Темы: Угрозы JavaScript Defused

Злоумышленники внедрили вредоносный JavaScript в Okendo Reviews

Komolov Rostislav 24/06/26

Скомпрометированный скрипт загружался на страницах интернет-магазинов и после нескольких проверок мог показать посетителям поддельную CAPTCHA или окно верификации. Уловка из семейства ClickFix просила открыть окно «Выполнить» в Windows и запустить скопированную команду, сообщили исследователи Zscaler.

Читать пост

Темы: Онлайн-торговля Преступления Zscaler JavaScript CAPTCHA

Злоумышленники внедрили вредоносный код в популярный JavaScript-шаблонизатор art-template

Komolov Rostislav 25/05/26

Специалисты SafeDep выяснили, что вредоносные изменения появились в версиях art-template 4.13.3, 4.13.5 и 4.13.6. Внутрь файла template-web.js добавили код, который автоматически загружал внешние скрипты с доменов v3.jiathis.com и git.youzzjizz.com. Авторы отчёта утверждают, что злоумышленники получили контроль над учётными записями сопровождающих …

Читать пост

Темы: Смартфоны Преступления JavaScript npm криптокошельки SafeDep

Сеть расширений для Chrome и Edge выполняют вредоносный JavaScript-код внутри поисковика

Komolov Rostislav 19/05/26

Кластер получил название Phoenix Invicta. Впервые о нем рассказал разработчик Wladimir Palant в январе 2025 года, а новое расследование показало, что сеть оказалась гораздо масштабнее и опаснее, чем считалось раньше. Авторы исследования нашли около 60 доменов, связанных с инфраструктурой операции, изучили 22 подтвержденных расширения и выяснили, чт …

Читать пост

Темы: поисковики Угрозы JavaScript расширения

Масштабная фишинговая кампания направлена на европейские организации из сферы логистики, промышленности и технологий

Komolov Rostislav 06/04/26

С ноября 2025 по январь 2026 года злоумышленники провели пять волн рассылок, пишут в отчёте Group-IB. Письма отправляли в один день сразу в несколько компаний, не связанных между собой, что характерно для сервисной модели распространения вредоносного ПО.

Читать пост

Темы: Преступления Group-IB фишинг JavaScript инфостилеры

Скрытый перехватчик криптовалютных кошельков распространялся через набор разработки платформы AppsFlyer

Komolov Rostislav 16/03/26

Это было обнаружено 9 марта 2026 года специалистами Profero. В ходе проверки был выявлен подозрительный код в веб-версии набора разработчика AppsFlyer. Платформа AppsFlyer служит для анализа маркетинговых кампаний и отслеживания действий пользователей, поясняет Securitylab.

Читать пост

Темы: Онлайн-торговля Преступления JavaScript Profero

Расширение для поисковика Chrome под названием ShotBird превратилось в канал распространения вредоносного кода

Komolov Rostislav 10/03/26

Недавний анализ monxresearch-sec показал, что после смены владельца разработчики встроили в обновлённую версию механизм удалённого управления, позволявший атакующим внедрять вредоносные сценарии, перехватывать данные форм и подталкивать пользователей к запуску заражённых файлов.

Читать пост

Темы: поисковики Преступления Google Chrome JavaScript расширения

Злоумышленники использовали Archive.org для скрытой доставки вирусов

Komolov Rostislav 03/03/26

https://www.bleepingcomputer.com/news/security/internet-archive-hacked-data-breach-impacts-31-million-users/

Файл с обоями в высоком разрешении может оказаться входной точкой для полноценной атаки. В конце февраля специалисты обнаружили кампанию, в которой злоумышленники использовали популярный архивный сервис для скрытой доставки вредоносного кода, маскируя его под обычные изображения.

Читать пост

Темы: Преступления JavaScript Архив электронная почта

Новости / JavaScript

Проект "Информционная безопасность"