Новости | ITSec.Ru

Репозитории npm заполонили вредоносные пакеты, которые приводят к DoS-атакам

Специалисты ИБ-компании Checkmarx сообщают, что злоумышленники распространяют в репозиториях npm поддельные пакеты, которые приводят к DoS-атаке. Об этом пишет Securitylab.

Читать пост

Темы: Преступления DoS npm Chekmarx

Злоумышленники заполнили репозиторий NPM спам-пакетами с фишинговыми ссылками

Komolov Rostislav 26/02/23

В ходе недавней атаки на Open Source экосистему NPM, киберпреступниками было загружено в репозиторий более 15 тысяч спам-пакетов с целью распространения фишинговых ссылок. Это передает Securitylab.

Читать пост

Темы: Преступления фишинг спам npm Checkmarx

В репозитории NPM обнаружили 16 пакетов с криптомайнерами, выдающих себя за тестеры скорости интернета

Komolov Rostislav 16/02/23

17 января компания CheckPoint обнаружила 16 вредоносных пакетов, загруженных в онлайн-репозиторий NPM — огромную базу пакетов JavaScript с открытым исходным кодом, которыми активно пользуются разработчики программного обеспечения. Все 16 пакетов были загружены в NPM пользователем под ником «trendava», сообщает Securitylab. Согласно отчету NPM, все …

Читать пост

Темы: Криптовалюты Преступления Check Point JavaScript npm

Исследователи безопасности обнаружили атаку по времени с использованием NPM-пакетов

Komolov Rostislav 13/10/22

Согласно отчету Aqua Security, атака основана на небольшой разнице во времени возврата ошибки «404 Not Found» при поиске частного пакета в репозитории. Несмотря на то, что разница во времени отклика составляет всего несколько сотен миллисекунд, этого достаточно, чтобы создать клоны пакетов и провести атаку с олицетворением пакета, пишут в Securityl …

Читать пост

Темы: Угрозы Киберугрозы Aqua Security npm

Как хакеры используют Discord, YouTube и GitHub в ходе массовой кражи учетных данных

Komolov Rostislav 10/10/22

Исследователи из ИБ-компании Checkmarx обнаружили крупную киберпреступную сеть группировки LofyGang, передают в Securitylab. Участники группы "бесплатно" раздают хакерские инструменты и npm пакеты другим злоумышленникам и пользователям Discord. Однако, за эти услуги взимается скрытая плата в виде учетных и банковских данных.

Читать пост

Темы: Преступления GitHub npm Discord Checkmarx

Обнаружен новый вредоносный NPM-пакет, выдающий себя за CSS-пакет Material Tailwind

Komolov Rostislav 23/09/22

Как сообщает Карло Занки, ИБ-специалист ReversingLabs, вредоносный пакет (material-tailwindcss) выдает себя себя за легитимный инструмент и имеет автоматический скрипт, загружающий на устройство защищенный паролем ZIP-архив, содержащий исполняемый файл Windows (DiagnosticsHub.exe), запускающий PowerShell-скрипты.

Читать пост

Темы: Угрозы CSS npm

Атака на цепочку поставок скомпрометировала тысячи веб-сайтов и приложений

Komolov Rostislav 07/07/22

Широкомасштабная хакерская кампания началась еще в декабре 2021 года. Исследователи из ReversingLabs назвали ее IconBurst и сообщили, что злоумышленники используют не менее двух десятков вредоносных npm-пакетов с обфусицированным JavaScript-кодом внутри, который использовался для сбора личных данных жертв.

Читать пост

Темы: Преступления npm ReversingLabs

GitHub: Хакеры похитили данные авторизации для порядка 100 тыс. учетных записей npm

Komolov Rostislav 31/05/22

Как сообщили представители сервиса GitHub, в результате апрельского взлома с помощью OAuth-токенов Heroku и Travis-CI злоумышленники похитили данные авторизации для порядка 100 тыс. учетных записей npm.

Читать пост

Темы: Преступления GitHub npm

Готовятся атаки на цепочки поставок немецких компаний

Komolov Rostislav 13/05/22

Исследователи в области кибербезопасности обнаружили в реестре npm вредоносные пакеты, специально нацеленные для атак на цепочки поставок ряда известных немецких компаний.

Читать пост

Темы: Германия Преступления npm JFrog

Автор npm-модуля node-ipc внедрил вредоносный код при обновлении из России и Беларуси

Komolov Rostislav 17/03/22

Разработчики запушили в репозиторий node-ipc код, который удаляет файлы с сервера. Также был затронут пакет vue-cli.

Читать пост

Темы: Угрозы JavaScript npm

Новости / npm (6)

Проект "Информционная безопасность"