Новости / npm (5)

Хакеры из КНДР атакует разработчиков открытого ПО

Komolov Rostislav 11/07/24

корейские хакеры

За последний год компания Phylum активно отслеживает действия северокорейских хакеров, которые атакуют разработчиков открытого ПО. В новом отчете приведен случай с npm-пакетом, который был опубликован и удалён с площадки за 1,5 часа. Инцидент подчеркивает, что хотя методы хакеров обновляются, основные схемы атак остаются неизменными, пишет Security …

Читать пост

Темы: Преступления КНДР npm Phylum

На платформе npm выявлено больше 800 пакетов со скрытым содержанием

Komolov Rostislav 25/03/24

NPM

Недавнее исследование компании JFrog обнаружило более 800 пакетов в реестре npm, которые имеют расхождения между информацией, указанной в самом пакете, с их фактическим содержимым. Часть из них использует технику Manifest Confusion, чтобы обмануть разработчиков и спрятать в пакете вредоносный код.

Читать пост

Темы: Угрозы HTTP npm JFrog

В реестре npm обнаружены очередные вредоносные модули

Komolov Rostislav 25/01/24

npm

Компания ReversingLabs обнаружила в популярном реестре пакетов NPM два вредоносных модуля, использующих GitHub для хранения SSH-ключей, зашифрованных в Base64, которые ранее были украдены с систем разработчиков.

Читать пост

Темы: Преступления GitHub npm ReversingLabs

Пакет “oscompatible” в npm устанавливал скрытый троян на компьютерах с Windows

Komolov Rostislav 22/01/24

npm

В реестре npm недавно был обнаружен вредоносный пакет, развёртывающий сложный троян удалённого доступа (RAT) на заражённых компьютерах Windows. Пакет под названием «oscompatible» был опубликован 9 января 2024 года и загружен 380 раз до момента его удаления.

Читать пост

Темы: трояны DLL-библиотеки npm RAT-трояны Phylum

Lazarus атакует цепочку поставок пакетов npm

Komolov Rostislav 13/12/23

npm взлом

Китайская ИБ-компания QiAnXin обнаружила новую кампанию группировка Lazarus, в ходе которой используются npm-пакеты для атак на цепочку поставок с помощью многоуровневого метода загрузки для сокрытия следов атаки.

Читать пост

Темы: Преступления Lazarus Group npm Qi'anxin

Злоумышленники пытаются атаковать цепочки поставок ПО под видом доверенных библиотек

Komolov Rostislav 22/09/23

NPM-пакет

Исследователи в области кибербезопасности Sonatypeобнаружили партию вредоносных пакетов в реестре npm, предназначенных для извлечения конфигураций Kubernetes и SSH-ключей с зараженных машин на удаленный сервер. Об этом пишет Securitylab.

Читать пост

Темы: Преступления Sonatype npm Kubernetes

Северокорейские хакеры продвигают вредоносные npm-модули среди разработчиков

Komolov Rostislav 16/08/23

NPM

Как недавно стало известно, реестр пакетов NPM вновь стал мишенью злоумышленников. Их цель — заманить разработчиков в хитроумную ловушку и навязать им установку вредоносных модулей.

Читать пост

Темы: Преступления КНДР npm Phylum

Новый тренд в киберпреступности: кибератаки на банки через цепочку поставок ПО

Komolov Rostislav 24/07/23

взлом банка

В последние месяцы два банка стали мишенью атак на цепочку поставок открытого ПО (open source), что стало первыми подобными инцидентами такого рода, пишет Securitylab. По данным аналитиков Checkmarx, в ходе отдельных кампаний в феврале и апреле злоумышленники загрузили пакеты с вредоносными скриптами на платформу программного обеспечения с открытым …

Читать пост

Темы: Киберзащита Банки и финансы Преступления npm Chekmarx

Уязвимость «Manifest Confusion» в репозитории NPM позволяет злоумышленникам прописывать скрытые зависимости

Komolov Rostislav 29/06/23

NPM

Популярный репозиторий для разработчиков NPM страдает от проблемы безопасности, называемой «путаница в манифестах» (Manifest Confusion), которая подрывает доверие к пакетам и даёт возможность злоумышленникам прятать вредоносный код в зависимостях или выполнять злонамеренные скрипты при установке пакетов.

Читать пост

Темы: Угрозы npm

Очередные вредоносные пакеты обманывали разработчиков в NPM

Komolov Rostislav 22/05/23

NPM

Исследователи ReversingLabs обнаружили в популярном JavaScript-репозитории NPM два вредоносных пакета, скрывающих в себе TurkoRat — программное обеспечение для кражи информации.

Читать пост

Темы: Преступления npm ReversingLabs
3 4 5 6 7

Читать все

Читать все