Новости | ITSec.Ru

В репозитории NPM обнаружено 25 новых вредоносных пакетов

В официальном репозитории NPM обнаружено 25 новых вредоносных JavaScript-библиотек, похищающих токены Discord и переменные среды.

Читать пост

Темы: Угрозы JavaScript npm

Команда NPM обязала разработчиков популярных пакетов включить 2FA

Komolov Rostislav 04/02/22

Администраторы крупнейшего репозитория пакетов в экосистеме JavaScript Node Package Manager (NPM) обязали разработчиков 100 самых популярных библиотек (по количеству зависимостей) включить процедуру двухфакторной аутентификации (2FA). Новое требование вступило в силу 1 февраля 2022 года.

Читать пост

Темы: Киберзащита Отрасль npm

В популярных NPM-пакетах coa и rc обнаружен вредоносный код

Komolov Rostislav 06/11/21

Неизвестные злоумышленники скомпрометировали аккаунты разработчиков двух популярных NPM-пакетов coa и rc и загрузили вредоносные версии, содержавшие вредоносное ПО для кражи паролей.

Читать пост

Темы: Преступления npm

Поддельные NPM-пакеты Roblox распространяли вымогательское ПО

Komolov Rostislav 28/10/21

Специалисты ИБ-компании Sonatype обнаружили вредоносные NPM-пакеты, распространявшие под видом библиотек Roblox вымогательское ПО и инфостилеры.

Читать пост

Темы: Преступления Вымогатели npm

В 3 версиях популярного NPM-пакета обнаружен криптомайнер

Komolov Rostislav 25/10/21

Агентство по кибербезопасности и защите инфраструктуры США предупредило о существовании нескольких вредоносных версий популярной NPM-библиотеки UAParser.js для парсинга заголовка User-Agent, содержащих ПО для добычи криптовалюты и хищения паролей.

Читать пост

Темы: майнинг Криптовалюты Преступления npm

Вредоносные NPM-пакеты запускали криптомайнер на системах Windows, macOS и Linux

Komolov Rostislav 22/10/21

Специалисты компании Sonatype обнаружили ПО для майнинга криптовалюты в трех JavaScript-библиотеках, загруженных в официальный репозиторий NPM.

Читать пост

Темы: майнинг Криптовалюты Преступления npm

Вредоносный NPM-пакет крал пароли из браузеров Chrome

Komolov Rostislav 22/07/21

Специалисты компании ReversingLabs обнаружили в репозитории NPM два вредоносных NPM-пакета, способных похищать учетные данные из браузеров Google Chrome на системах под управлением Windows, а также устанавливать бэкдор для дальнейшей шпионской аткивности.

Читать пост

Темы: Windows Преступления Google Chrome npm

Вредонос в npm-пакете web-browserify не обнаруживается ни одним антивирусным ПО

Komolov Rostislav 15/04/21

В реестре npm был обнаружен вредоносный пакет, созданный для проведения атак на NodeJS-разработчиков, использующих операционные системы Linux и macOS.

Читать пост

Темы: Угрозы GitHub npm

Вредоносные nmp-пакеты распространяют троян для удаленного доступа njRAT

Komolov Rostislav 02/12/20

Специалисты ИБ-компании Sonatype обнаружили вредоносные nmp-пакеты, устанавливающие на компьютеры пользователей троян для удаленного доступа njRAT.

Читать пост

Темы: Угрозы трояны RAT npm

На портале npm обнаружено четыре пакета с вредоносным кодом

Komolov Rostislav 06/10/20

Специалисты из компании Sonatype обнаружили четыре пакета JavaScript npm с вредоносным кодом, который похищал данные пользователей и загружал информацию на общедоступную страницу GitHub. Были обнаружены следующие пакеты: electorn (255 загрузок), lodashs (78 загрузок), loadyaml (48 загрузок) и loadyml (37 загрузок).

Читать пост

Темы: Преступления GitHub npm

Новости / npm (7)

Проект "Информционная безопасность"