Новости | ITSec.Ru | JavaScript (6)

В репозитории NPM обнаружено 25 новых вредоносных пакетов

В официальном репозитории NPM обнаружено 25 новых вредоносных JavaScript-библиотек, похищающих токены Discord и переменные среды.

Читать пост

Темы: Угрозы JavaScript npm

Palo Alto Networks предупреждает о массовых атаках с использованием веб-скиммеров

Komolov Rostislav 10/01/22

На сайтах сферы недвижимости злоумышленники размещают вредоносный скрипт, ворующий данные, вводимые посетителями. В кибератаках на цепочки поставок злоумышленники используют облачный видеохостинг.

Читать пост

Темы: Угрозы JavaScript Palo Alto Networks web-скимминг

RATDispenser доставляет на атакуемые системы как минимум восемь разных троянов для удаленного доступа

Komolov Rostislav 25/11/21

Как сообщается в новом отчете специалистов компании HP, последние три месяца хакеры активно используют дроппер RATDispenser для доставки на атакуемые системы как минимум восьми разных троянов для удаленного доступа (RAT), таких как STTRAT, WSHRAT, AdWind, Formbook, Remcos, Panda Stealer, GuLoader и Ratty.

Читать пост

Темы: Угрозы HP JavaScript RAT

Невидимые символы в JavaScript-коде могут скрывать бэкдоры

Komolov Rostislav 11/11/21

Исследователи из Кембриджского университета рассказали о том, как невидимые символы в JavaScript-коде могут подвергать риску атак ничего не подозревающих пользователей. Ранее SecurityLab писал о том, что атака Trojan Source позволяет внедрить уязвимости в исходный код. Как теперь стало известно, с ее помощью хакеры также могут скрыть вредоносный ко …

Читать пост

Темы: Угрозы бэкдоры JavaScript университетские исследования

Уязвимость в Pling Store для Linux позволяет осуществлять атаки на цепочку поставок

Komolov Rostislav 24/06/21

Исследователи безопасности сообщили о неисправленной критической уязвимости в магазинах приложений FOSS (Free and Open-Source Software – свободное программное обеспечение с открытым исходным кодом) на базе Pling для Linux. Уязвимость позволяет злоумышленникам удаленно выполнить код и потенциально может использоваться для атак на цепочку поставок.

Читать пост

Темы: Linux Угрозы JavaScript магазины приложений

В установщике PureScript обнаружен вредоносный код

Komolov Rostislav 15/07/19

Неизвестные модифицировали один из JavaScript-пакетов в реестре npm, внедрив в него вредоносный код. Речь идет об установщике PureScript, языка программирования, компилируемого с JavaScript. Установщик запускается путем введения в командной строке интерфейса npm i -g purescript и используется до 2 тыс. раз в неделю.

Читать пост

Темы: Отрасль JavaScript

В Chrome 76 появится новая функция борьбы с рекламными окнами

Komolov Rostislav 21/05/19

Инженеры Google намерены изменить логику клавиши Escape в браузере Chrome в целях борьбы с назойливыми всплывающими окнами. Предположительно, нововведение будет реализовано в версии Chrome 76, запланированной к выходу в конце июня нынешнего года.

Читать пост

Темы: Отрасль Google Chrome JavaScript Вебмониторэкс

Проведено первое исследование активности JavaScript-снифферов в России

Komolov Rostislav 03/04/19

Компания Group-IB выпустила первый в России отчет по исследованию JavaScript-снифферов – вредоносного ПО для кражи данных банковских карт посетителей сайтов электронной коммерции.

Читать пост

Темы: Угрозы Group-IB JavaScript

Новости / JavaScript (6)

Проект "Информционная безопасность"