Новости | ITSec.Ru

Злоумышленники использовали неожиданный способ для подгрузок вредоносных пакетов в npm

Появление десятков тысяч фиктивных пакетов в экосистеме npm неожиданно превратилось в долгую и труднообъяснимую историю, начавшуюся ещё в 2024 году. Специалисты заметили, что к каталогу JavaScript-библиотек за два года добавлялись огромные объёмы бессодержательных проектов, которые не выполняли вредоносных действий на этапе установки, но стремитель …

Читать пост

Темы: Угрозы JavaScript Sonatype npm Phylum 2024

Хакеры из КНДР атакует разработчиков открытого ПО

Komolov Rostislav 11/07/24

За последний год компания Phylum активно отслеживает действия северокорейских хакеров, которые атакуют разработчиков открытого ПО. В новом отчете приведен случай с npm-пакетом, который был опубликован и удалён с площадки за 1,5 часа. Инцидент подчеркивает, что хотя методы хакеров обновляются, основные схемы атак остаются неизменными, пишет Security …

Читать пост

Темы: Преступления КНДР npm Phylum

В реестр открытых пакетов npm загружен вредонос, замаскированный под легитимный пакет «gulplog»

Komolov Rostislav 05/06/24

На первый взгляд рассматриваемый пакет может показаться безобидным, даже несмотря на то, что был загружен совсем недавно и содержит в своём названии ошибку. Однако специалисты Phylum выявили его истинное назначение — внедрение трояна удалённого доступа (RAT) на заражённые системы.

Читать пост

Темы: Преступления JavaScript RAT-трояны Phylum

Хакеры атакуют Python-разработчиков через популярный пакет «requests»

Komolov Rostislav 13/05/24

Исследователи безопасности из компании Phylum обнаружили в популярном репозитории PyPI вредоносный пакет, который маскируется под популярную библиотеку «requests», но в действительности представляет ощутимую угрозу для всего сообщества разработчиков.

Читать пост

Темы: Python Преступления стенография PyPI Phylum

Пакет “oscompatible” в npm устанавливал скрытый троян на компьютерах с Windows

Komolov Rostislav 22/01/24

В реестре npm недавно был обнаружен вредоносный пакет, развёртывающий сложный троян удалённого доступа (RAT) на заражённых компьютерах Windows. Пакет под названием «oscompatible» был опубликован 9 января 2024 года и загружен 380 раз до момента его удаления.

Читать пост

Темы: трояны DLL-библиотеки npm RAT-трояны Phylum

Очередная кампания нацелена на пользователей репозитория NuGet

Komolov Rostislav 02/11/23

Как выяснили исследователи из ReversingLabs, она ведется с 1 августа 2023 года.

Читать пост

Темы: Угрозы ReversingLabs Phylum репозитории ПО

Троян SeroXen RAT проник в репозиторий NuGet

Komolov Rostislav 16/10/23

В пакетном менеджере NuGet для фреймворка .NET был обнаружен вредоносный пакет, который распространяет троянский вирус под названием SeroXen RAT.

Читать пост

Темы: Преступления трояны Phylum репозитории ПО

Неизвестный хакер загрузил вредоносные пакеты Rust в репозиторий Crates.io

Komolov Rostislav 30/08/23

Разработчики программного обеспечения в очередной раз стали мишенью в атаках на цепочку поставок. В реестре библиотек Crates.io для языка программирования Rust недавно был обнаружен ряд вредоносных пакетов. Все они были загружены между 14 и 16 августа этого года, о чём предупредили исследователи Phylum в отчёте , опубликованном на прошлой неделе.

Читать пост

Темы: Угрозы RUST Phylum репозитории ПО

Северокорейские хакеры продвигают вредоносные npm-модули среди разработчиков

Komolov Rostislav 16/08/23

Как недавно стало известно, реестр пакетов NPM вновь стал мишенью злоумышленников. Их цель — заманить разработчиков в хитроумную ловушку и навязать им установку вредоносных модулей.

Читать пост

Темы: Преступления КНДР npm Phylum

Вредоносные PyPI-пакеты обходили файрволы по туннелям Cloudflare

Komolov Rostislav 10/01/23

В ходе анализа очередной вредоносной кампании, направленной на пользователей репозитория Python Package Index (PyPI), специалисты обнаружили шесть вредоносных пакетов, заражающих компьютеры разработчиков инфостилерами. Об этом пишет Securitylab.

Читать пост

Темы: Преступления Cloudflare PyPI Phylum

Новости / Phylum

Проект "Информционная безопасность"