Новости | ITSec.Ru

Вредоносное расширение CL Suite получает доступ к рекламным кабинетам и учётным записям

Злоумышленники всё чаще маскируют кражу данных под «полезные» расширения для поисковиков. Команда Socketобнаружила вредоносное расширение CL Suite, опубликованное в Chrome Web Store под псевдонимом CLMasters.

Читать пост

Темы: поисковики Угрозы Google Chrome магазины приложений Socket

Взломщикам удалось захватить учётные записи разработчиков на Open VSX

Komolov Rostislav 05/02/26

В каталоге расширенийOpen VSXзафиксирована новая атака на цепочку поставок, связанная с захватом учётной записи разработчика. Злоумышленники внедрили вредоносные обновления в популярные инструменты для среды разработки и распространили загрузчикGlassWorm, нацеленный на кражу данных и учётных записей. Инцидент затронул расширения с десятками тысяч у …

Читать пост

Темы: Преступления расширения Socket Цепочки поставок

В публичном реестре NuGet обнаружено несколько библиотек с вредоносным кодом отложенного действия

Komolov Rostislav 10/11/25

Он запрограммирован заработать в 2027 и 2028 годах. Заражённые пакеты ориентированы на три популярных движка хранения данных в .NET — Microsoft SQL Server, PostgreSQL и SQLite — а один из компонентов специально маскируется под библиотеку для работы с контроллерами Siemens S7.

Читать пост

Темы: Угрозы Socket репозитории ПО

Обнаружен новый вредоносный npm-пакет под названием nodejs-smtp

Komolov Rostislav 03/09/25

Он маскируется под популярную библиотеку nodemailer (средний объём загрузок — 3,9 миллиона в неделю), но на деле служит инструментом для скрытого вмешательства в работу криптокошельков и перехвата транзакций, пишут в Securitylab. При установке и импорте пакет изменяет структуру десктопного кошелька Atomic Wallet на Windows, внедряет в него вредонос …

Читать пост

Темы: Преступления JavaScript npm криптокошельки Socket

Исследователи выявили сразу 60 вредоносных пакетов на RubyGems.org

Komolov Rostislav 11/08/25

Они выдавали себя за популярные инструменты автоматизации для соцсетей и блогов, но на деле встраивали фишинговый функционал для кражи учётных данных.

Читать пост

Темы: Преступления Socket репозитории ПО

Хакеры получили доступ к учётной записи организации Toptal на GitHub

Komolov Rostislav 28/07/25

В результате были опубликованы десять заражённых пакетов в репозитории Node Package Manager (NPM). Toptal известна как платформа для найма подрядчиков в сфере разработки, дизайна и финансов. Помимо основного сервиса, компания также публикует собственные инструменты и компоненты для разработчиков, включая основу под названием Picasso. Эти наработки …

Читать пост

Темы: Преступления GitHub Системы хранения данных (СХД) Socket

Два вредоносных пакета были обнаружены в популярном реестре JavaScript-библиотек npm

Komolov Rostislav 09/06/25

https://www.milesweb.com/blog/technology-hub/npm-alternatives/

За безобидными названиями скрывались настоящие стиратели данных, которые после активации удаляют все файлы в рабочей директории приложения, пишет Securitylab. Речь идёт о библиотеках под названиями «express-api-sync» и «system-health-sync-api», замаскированных под инструменты для синхронизации баз данных и мониторинга системного здоровья.

Читать пост

Темы: Преступления бэкдоры JavaScript npm Socket

Обнаружены 60 вредоносных пакетов в реестре npm, которые автоматически собирают данные с устройств пользователей

Komolov Rostislav 28/05/25

Вся информация отправляется злоумышленникам через Discord‑вебхук. Библиотеки публиковались с трёх учётных записей, уже удалённых с платформы, и в общей сложности были загружены более 3000 раз.

Читать пост

Темы: Преступления бэкдоры npm Socket

Злоумышленники распространяют троянизированные библиотеки для macOS через npm

Komolov Rostislav 13/05/25

Проблемные пакеты — «sw-cur» , «sw-cur1» и «aiide-cur» — замаскированы под инструменты для разработчиков. Все они по-прежнему доступны в реестре npm и суммарно были загружены более 3200 раз, передаёт Securitylab. Самый ранний из них был опубликован 13 февраля 2025 года под именем «gtr2018», а «aiide-cur» — 14 февраля пользователем «aiide». В описан …

Читать пост

Темы: Угрозы macOS исходный код Socket

Клон Telegram API вшивает SSH-бэкдор в систему

Komolov Rostislav 22/04/25

Специалисты Socket выявили новую атаку на цепочку поставок ПО — поддельные npm-библиотеки, маскирующиеся под популярный Telegram Bot API, незаметно внедряют SSH-бэкдоры и модули для кражи данных.

Читать пост

Темы: Telegram Угрозы Socket 2025 SSH

Новости / Socket (2)

Проект "Информционная безопасность"