Новости | ITSec.Ru

Злоумышленник загрузил в npm пять заражённых версий jscrambler

https://www.endorlabs.com/learn/npm-account-takeovers-are-a-growing-malware-trend

Атаку изучили эксперты Socket, JFrog, SafeDep и StepSecurity. Socket заметила первую вредоносную версию через шесть минут после публикации, связала с кампанией ещё четыре выпуска и установила, что в поздних версиях загрузчик перенесли из preinstall в основной код. JFrog определила вредонос как IronWorm и нашла механизм самораспространения через укр …

Читать пост

Темы: Linux Преступления npm JFrog Socket

Атака на цепочку поставок SDK Injective затронула 87 зависимых пакетов в npm

Komolov Rostislav 13/07/26

Обычное обновление библиотеки для работы с криптовалютными кошельками за 49 минут превратилось в ловушку, способную передать злоумышленникам полный контроль над средствами пользователей. В пакет @injectivelabs/sdk-ts для платформы Injective встроили код, который похищал фразы восстановления и закрытые ключи, когда пользователь создавал или загружал …

Читать пост

Темы: Пресс-релиз Угрозы npm Socket Datadog

Следы кампании PolinRider ведут сразу в несколько экосистем открытого кода, включая npm, Packagist, Go modules и расширения Chrome

Komolov Rostislav 06/07/26

Атаки связывают с северокорейской связкой Contagious Interview, также известным как Famous Chollima. Главная цель кампании не изменилась, пишут в Securitylab. Злоумышленники бьют по разработчикам, потому что рабочая машина программиста часто хранит доступы к репозиториям, пакетным реестрам, облакам, CI/CD и внутренним сервисам. Один зараженный паке …

Читать пост

Темы: технические подробности Преступления КНДР открытое ПО Socket репозитории ПО

Расширения в Chrome Web Store выдавали себя за бесплатные VPN-сервисы и крали скопированные данные

Komolov Rostislav 02/07/26

На момент анализа расширение для Chrome насчитывало 146 пользователей, версия для Firefox — 3499 пользователей. Оба продукта показывали обычные функции прокси и позволяли выбирать VPN-локации, поэтому широкие сетевые разрешения выглядели правдоподобно. Вредоносная часть работала параллельно и следила за буфером обмена, пишут в Securitylab.

Читать пост

Темы: данные Преступления VPN магазины приложений Socket

В Chrome Web Store обнаружены рекламные вредоносы, прикидывающиеся живыми обоями

Komolov Rostislav 16/06/26

Семейство расширений выявили специалисты Socket. По их данным, проекты выпускались с одной кодовой базы, но распространялись через 38 разных аккаунтов издателей и три связанных бренда. Совокупно у найденных расширений было около 105 000 установок.

Читать пост

Темы: приложения Смартфоны Угрозы рекламные вредоносы Socket

Вредоносные пакеты появились среди npm-компонентов пространства Red Hat Cloud Services

Komolov Rostislav 03/06/26

https://cybersecuritynews.com/red-hat-cloud-services-npm-packages/

Команда Socket сообщила о вредоносной кампании против пакетов @redhat-cloud-services в npm. По данным специалистов, заражённые версии запускали скрытую нагрузку через preinstall-хук, поэтому код срабатывал автоматически во время установки зависимости, ещё до её импорта в проект. Об этом сообщает Securitylab.

Читать пост

Темы: Угрозы Red Hat npm Socket

В экосистеме npm замечена новая крупная атака на цепочку поставок

Komolov Rostislav 21/05/26

https://thehackernews.com/2025/12/malicious-npm-package-uses-hidden.html

Кампания связана с Shai-Hulud и особенно опасна тем, что заражённые библиотеки могли выглядеть почти как обычные обновления, пишут в Securitylab. По данным Socket, 19 мая с 04:56 до 05:56 по московскому времени атакующие опубликовали 639 вредоносных версий в 323 уникальных пакетах. Больше всего пострадала экосистема @antv, где выходят библиотеки дл …

Читать пост

Темы: Преступления npm Socket Цепочки поставок Endor Labs

Вредоносный код попал в известную библиотеку node-ipc в экосистеме npm

Komolov Rostislav 15/05/26

Сразу три опубликованные версии пытались собирать локальные файлы, ключи и облачные учётные данные, а затем передавать украденные данные на внешний сервер, пишет Securitylab. Компании Socket и StepSecurity подтвердили вредоносное поведение в node-ipc[@]9.1.6, node-ipc[@]9.2.3 и node-ipc[@]12.0.1. По их данным, код был сильно обфусцирован и запускал …

Читать пост

Темы: Преступления npm Socket StepSecurity библиотеки ПО

В официальной Python-библиотеке Telnyx обнаружили вредоносный код для кражи данных

Komolov Rostislav 31/03/26

Вредоносный код незаметно встроили в официальный Python SDK Telnyx, который используют тысячи проектов для работы со звонками и сообщениями, и атака долгое время оставалась практически невидимой.

Читать пост

Темы: Python Преступления macOS открытое ПО Socket

Кампания SANDWORM_MODE маскируется под популярные npm-пакеты

Komolov Rostislav 24/02/26

Атаку отслеживают под именем SANDWORM_MODE — по переключателям окружения SANDWORM_ внутри вредоносного кода. По данным Socket, злоумышленники распространили как минимум 19 пакетов-двойников, передаёт Securitylab. Один из примеров — suport-color, который изображает библиотеку supports-color и при этом сохраняет ожидаемое поведение, чтобы не вызвать …

Читать пост

Темы: Угрозы npm Socket репозитории ПО

Новости / Socket

Проект "Информционная безопасность"