Самораспространяющийся червь поразил 187 пакетов в NPM

Самораспространяющийся червь поразил 187 пакетов в NPM
Атака на сопровождающих пакеты в репозитории NPM перешла на новый уровень. В дополнение к использованию вредоносного ПО для перехвата платежей и конфиденциальной информации атакующие перешли к внедрению в скомпрометированные пакеты червя для автоматизации подстановки вредоносного ПО в зависимости.

Опубликовано: 00:08, сентября 21, 2025 Рубрика: Технологии, Наука Читайте полный текст на www.opennet.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit
 
 
Червь IndonesianFoods создал более 100 000 вредоносных пакетов в npm

Червь IndonesianFoods создал более 100 000 вредоносных пакетов в npm В npm обнаружили еще одного самораспространяющегося червя IndonesianFoods, который каждые семь секунд порождает новые пакеты. По данным специалистов …

Технологии, Наука 12:08, ноября 16, 2025 | xakep.ru
Червь Shai-Hulud проник в Maven

Червь Shai-Hulud проник в Maven Червь Shai-Hulud вышел за пределы экосистемы npm и был обнаружен в Maven. Специалисты компании Socket заметили зараженный пакет в Maven Central, кото …

Технологии, Наука 18:08, ноября 29, 2025 | xakep.ru
Новый робот-червь быстро и дешево прокладывает кабели

Новый робот-червь быстро и дешево прокладывает кабели Исследователи из Университета Кейс Вестерн Резерв разрабатывают инновационный роботизированный рукав, вдохновившись биомеханикой дождевого червя. Исп …

Технологии, Наука 18:08, марта 15, 2025 | api.follow.it
Самый длинный червь может вырастать до 40-метровой длины

Самый длинный червь может вырастать до 40-метровой длины Самые крупные черви-паразиты живут внутри огромных китов. Источник изображения: IFL Science По данным за 2017 год, науке известно о существовании бол …

Технологии, Наука 18:08, ноября 25, 2024 | hi-news.ru
Релиз системы самодостаточных пакетов Flatpak 1.16.0

Релиз системы самодостаточных пакетов Flatpak 1.16.0 После двух с половиной лет разработки опубликована новая стабильная ветка инструментария Flatpak 1.16, предоставляющего систему для сборки самодостат …

Интернет, Игры 06:08, января 17, 2025 | opennet.ru
Выпуск репозитория пакетов pkgsrc 2024Q4

Выпуск репозитория пакетов pkgsrc 2024Q4 Разработчики проекта NetBSD представили релиз репозитория пакетов pkgsrc-2024Q4, который стал 85 по счёту выпуском проекта. Pkgsrc поддерживает 23 пл …

Интернет, Игры 00:08, января 9, 2025 | opennet.ru
Самораспространяющаяся малварь заразила более 180 пакетов npm

Самораспространяющаяся малварь заразила более 180 пакетов npm Исследователи обнаружили компрометацию более 180 npm-пакетов, которые оказались поражены самораспространяющейся малварью, нацеленной на заражение дру …

Технологии, Наука 00:08, сентября 18, 2025 | xakep.ru
Ефим Шифрин поразил костромичей своим накачанным телом

Ефим Шифрин поразил костромичей своим накачанным телом 12 февраля известный юморист побывал в Костроме с гастрольным спектаклем. А до него успел позаниматься в одном из наших спортивных клубов, где снова …

Основные новости 18:08, февраля 13, 2025 | k1news.ru
Лепс поразил жюри шоу Конфетка, перепев песню Гареева

Лепс поразил жюри шоу «Конфетка», перепев песню Гареева Открылся третий сезон шоу «Конфетка» на телеканале ТНТ, где популярные певцы переделывают песни, превращая их в хиты. Об этом пишет издание vokrug. t …

Шоу-бизнес, Знаменитости 06:08, января 13, 2025 | news.rambler.ru
МО: Ми-28НМ поразил пехоту и опорный пункт ВСУ в Курской области

МО: Ми-28НМ поразил пехоту и опорный пункт ВСУ в Курской области Вертолёт Ми-28НМ поразил пехоту и опорный пункт ВСУ в приграничном районе Курской области. …

Основные новости 18:08, ноября 24, 2024 | russian.rt.com
Почему нет таких на заводе Сеть поразил стильный УАЗ Хантер

Почему нет таких на заводе? Сеть поразил стильный УАЗ «Хантер» Тюнинг позволит российскому внедорожнику конкурировать с иномарками. Не всегда ульяновские внедорожники могут похвастаться внешней красотой – т …

Авто 18:08, декабря 16, 2024 | versiya.info
Для Ubuntu 25.10 подготовлены варианты пакетов, оптимизированные для архитектуры x86-64-v3

Для Ubuntu 25.10 подготовлены варианты пакетов, оптимизированные для архитектуры x86-64-v3 Компания Canonical начала поставку для Ubuntu 25.10 отдельных вариантов пакетов с исполняемыми файлами, собранными с оптимизациями для архитектуры x8 …

Технологии, Наука 00:08, ноября 3, 2025 | opennet.ru
В npm опубликованы вредоносные версии пакетов Rspack и Vant

В npm опубликованы вредоносные версии пакетов Rspack и Vant Сразу три популярных в npm пакета были взломаны и заменены вредоносными версиями, содержащими криптовалютные майнеры. Дело в том, что у разработчиков …

Технологии, Наука 06:08, декабря 24, 2024 | xakep.ru
В Ubuntu 25.10 оказалась неработоспособна установка Flatpak-пакетов

В Ubuntu 25.10 оказалась неработоспособна установка Flatpak-пакетов Пользователи, перешедшие на выпуск Ubuntu 25.10, столкнулись с невозможностью установить или обновить Flatpak-пакеты. Проблема вызвана изменениями в …

Интернет, Игры 18:08, октября 10, 2025 | opennet.ru
В AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетов

В AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетов В репозитории AUR (Arch User Repository), применяемом в Arch Linux для распространения пакетов от сторонних разработчиков, продолжилась публикация вр …

Технологии, Наука 06:08, августа 4, 2025 | opennet.ru
На переработку отправили почти 3 тонны пакетов с маркетплейсов

На переработку отправили почти 3 тонны пакетов с маркетплейсов В Энгельсском районе на переработку отправили на переработку почти 3 тонны пакетов из маркетплейсов.Как сообщает саратовский филиал "Ситиматик", на м …

Общество, Происшествия, ЖКХ 12:08, декабря 3, 2025 | news.sarbc.ru
Выпуск системы глубокого инспектирования пакетов nDPI 5.0

Выпуск системы глубокого инспектирования пакетов nDPI 5.0 Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал инструментарий для глубокого инспектирования пакетов nDPI 5.0, продол …

Технологии, Наука 18:08, ноября 22, 2025 | opennet.ru
При помощи червя Shai-Hulud скомпрометировано 600 NPM-пакетов

При помощи червя Shai-Hulud скомпрометировано 600 NPM-пакетов Зафиксирована вторая атака на пакеты в репозитории NPM, проводимая с использованием модификации самораспространяющегося червя Shai-Hulud, подставляющ …

Технологии, Наука 18:08, ноября 25, 2025 | opennet.ru
Минобороны: Дрон Иноходец поразил замаскированную бронетехнику ВСУ в Курской области

Минобороны: Дрон «Иноходец» поразил замаскированную бронетехнику ВСУ в Курской области Средства воздушной разведки группировки войск «Север» обнаружили замаскированную бронетехнику и живую силу украинских войск в Курской области, сообщи …

Основные новости 06:08, апреля 13, 2025 | vz.ru
Семшова поразил уход Николича: Хотелось бы узнать реальную причину

Семшова поразил уход Николича: «Хотелось бы узнать реальную причину» Бывший футболист сборной России Игорь Семшов прокомментировал «СЭ» уход главного тренера ЦСКА Марко Николича из армейского клуба. …

Футбол 12:08, июня 12, 2025 | sport-express.ru
Рядовой Жуковец подавил пулеметный расчет и поразил живую силу ВСУ

Рядовой Жуковец подавил пулеметный расчет и поразил живую силу ВСУ Рядовой Анатолий Жуковец подавил пулеметный расчет Вооруженных сил Украины (ВСУ), поразил часть живой силы украинских военнослужащих и подбил автомоб …

Основные новости 00:08, декабря 24, 2024 | iz.ru
В BelkaCar появилась возможность докупки пакетов в процессе аренды

В BelkaCar появилась возможность докупки пакетов в процессе аренды В приложении BelkaCar появилась возможность докупить необходимое количество часов, дней или километров в рамках... …

Интернет, Игры 12:08, апреля 26, 2025 | cnews.ru
Скомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю

Скомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю В результате фишинга атакующим удалось перехватить учётные данные сопровождающего 18 популярных NPM-пакетов, в сумме загруженных более 2 миллиардов р …

Технологии, Наука 18:08, сентября 11, 2025 | opennet.ru
В Fedora 44 в RPM намерены активировать проверку пакетов по цифровой подписи

В Fedora 44 в RPM намерены активировать проверку пакетов по цифровой подписи В выпуске Fedora Linux 44, намеченном на весну 2026 года, планируют включить по умолчанию проверку пакетов по цифровой подписи в RPM. Если план будет …

Интернет, Игры 12:08, октября 24, 2025 | opennet.ru
Google подключила ИИ к портированию ПО на архитектуру Arm  30 000 пакетов уже готово, осталось 70 000

Google подключила ИИ к портированию ПО на архитектуру Arm — 30 000 пакетов уже готово, осталось 70 000 Google перенесла около 30 000 используемых в работе пакетов ПО на архитектуру Arm и планирует перенести ещё 70 000, чтобы иметь возможность запускать …

Software 06:08, октября 27, 2025 | 3dnews.ru
Самый жесткий из пакетов: чем страшны для России новые санкции ЕС

Самый жесткий из пакетов: чем страшны для России новые санкции ЕС Евросоюз принял 18-й пакет санкций против России, который предусматривает ряд мер, направленных против российской нефтегазовой отрасли. «ЕС только чт …

Бизнес, Промышленность, Энергетика 06:08, июля 19, 2025 | forbes.ru
Каталог PyPI внедрил новую систему проверки подлинности пакетов

Каталог PyPI внедрил новую систему проверки подлинности пакетов Разработчики репозитория Python-пакетов PyPI (Python Package Index) объявили о внедрении поддержки механизма цифровой аттестации для проверки подлинн …

Интернет, Игры 18:08, ноября 22, 2024 | opennet.ru
Arch Linux переводит сценарии сборки пакетов на лицензию 0BSD

Arch Linux переводит сценарии сборки пакетов на лицензию 0BSD Разработчики дистрибутива Arch Linux объявили о решении перевести весь исходный код компонентов, используемых для формирования пакетов, таких как фай …

Интернет, Игры 18:08, ноября 22, 2024 | opennet.ru
openSUSE развивает новый графический интерфейс установки пакетов YQPkg

openSUSE развивает новый графический интерфейс установки пакетов YQPkg Проект openSUSE объявил о разработке нового графического интерфейса для выбора и установки пакетов YQPkg, образованного путём создания самодостаточно …

Интернет, Игры 06:08, декабря 21, 2024 | opennet.ru
Захарова озвучила, сколько всего пакетов санкций наштампует Европа

Захарова озвучила, сколько всего пакетов санкций «наштампует» Европа Вероятно, пакетов санкций против России ЕС «наштампует» столько, сколько входит в объединение, с иронией заметила официальный представитель МИД РФ Ма …

Экономика 12:08, февраля 25, 2025 | eadaily.com
Представлена Midjourney V7  ИИ-генератор изображений стал идеально понимать запросы и поразил качеством

Представлена Midjourney V7 — ИИ-генератор изображений стал идеально понимать запросы и поразил качеством Midjourney представила альфа-версию основанного на искусственном интеллекте генератора изображений V7. В отличие от OpenAI ChatGPT эта модель не была …

Software 12:08, апреля 13, 2025 | 3dnews.ru
Слабо на заводе такие делать Сеть поразил УАЗ Хантер, адаптированный под сложное бездорожье

Слабо на заводе такие делать? Сеть поразил УАЗ «Хантер», адаптированный под сложное бездорожье Российский внедорожник теперь проедет по любому препятствию. Не всегда популярные автомобили, выпускаемые Ульяновским автозаводом, могут показать &la …

Авто 18:08, ноября 14, 2024 | versiya.info
Овечкин наплевал на правила и поразил Америку! Там провели расследование  что же употребляет Ови во время матчей

Овечкин наплевал на правила и поразил Америку! Там провели расследование — что же употребляет Ови во время матчей? «Вроде работает».nhl.comЕще 20 лет назад некоторые хоккеисты могли позволить себе регулярно нарушать режим, приходить на тренировки в состоянии алког …

Спорт 18:08, декабря 18, 2024 | sport24.ru
OpenFix от Selectel: вознаграждения за переписывание на Rust, создание deb-пакетов и исправление ошибок в СПО

OpenFix от Selectel: вознаграждения за переписывание на Rust, создание deb-пакетов и исправление ошибок в СПО Компания Selectel, развивающая Linux-дистрибутив Selectel OS на пакетной базе Debian, представила инициативу OpenFix, в рамках которой начнёт выплачи …

Интернет, Игры 18:08, сентября 12, 2025 | opennet.ru
Microsoft удалось избежать штрафа в ЕС, пообещав изъять Teams из офисных пакетов

Microsoft удалось избежать штрафа в ЕС, пообещав изъять Teams из офисных пакетов Microsoft избежала антимонопольного штрафа ЕС после того, как пошла на значительные уступки в отношении интеграции сервиса для совместной работы Team …

Software 12:08, сентября 14, 2025 | 3dnews.ru
Людмила Прокофьевна, вам нравятся. Ксения Собчак примерила сапоги в виде пакетов

"Людмила Прокофьевна, вам нравятся?". Ксения Собчак примерила сапоги в виде пакетов 43-летняя Ксения Собчак продемонстрировала подписчикам свой новый образ. На фотографиях, которые журналистка опубликовала в своих соцсетях, она предс …

Шоу-бизнес, Знаменитости 00:08, июля 13, 2025 | spletnik.ru
За гранью эпичности: художник поразил фанатов реалистичной версией Анвила из The Elder Scrolls IV: Oblivion

«За гранью эпичности»: художник поразил фанатов реалистичной версией Анвила из The Elder Scrolls IV: Oblivion Фэнтезийная ролевая игра The Elder Scrolls IV: Oblivion Remastered от Bethesda Game Studios и Virtuos уже воссоздала Сиродил на Unreal Engine 5, но х …

Игры 06:08, августа 13, 2025 | 3dnews.ru
Тренин забросил 1-ю шайбу в сезоне  в 26-м матче. Форвард Миннесоты поразил пустые ворота Анахайма

Тренин забросил 1-ю шайбу в сезоне – в 26-м матче. Форвард «Миннесоты» поразил пустые ворота «Анахайма» Форвард «Миннесоты» поставил точку в матче регулярного чемпионата НХЛ с «Дакс» (5:1). В текущем сезоне в активе 27-летнего россиянина 2 (1+1) очка в …

Хоккей 12:08, декабря 7, 2024 | sports.ru
Ошеломляющий объём работы: ремастер The Elder Scrolls IV: Oblivion поразил дизайнера оригинальной игры

«Ошеломляющий объём работы»: ремастер The Elder Scrolls IV: Oblivion поразил дизайнера оригинальной игры Вышедший накануне как гром среди ясного неба ремастер The Elder Scrolls IV: Oblivion от Bethesda Game Studios и студии Virtuos впечатлил не только по …

Игры 06:08, апреля 26, 2025 | 3dnews.ru
Великая Ирина Винер назвала лучшего спортсмена 2025-го: ее ответ всех поразил. Разбираемся

Великая Ирина Винер назвала лучшего спортсмена 2025-го: ее ответ всех поразил. Разбираемся Чем Марк Кондратюк заслужил такой лестный отзыв.Денис Тырин, Александр Мысякин, Sport24В конце года принято подводить итоги, выделять тех, кто особен …

Спорт 18:08, января 4, 2026 | sport24.ru
Кватч, который мы заслужили: художник поразил фанатов реалистичной версией города из The Elder Scrolls IV: Oblivion

«Кватч, который мы заслужили»: художник поразил фанатов реалистичной версией города из The Elder Scrolls IV: Oblivion Австралийский 3D-художник Лео Торрес (Leo Torres) продолжает представлять знаковые локации Тамриэля из игр The Elder Scrolls в более реалистичном мас …

Игры 12:08, ноября 20, 2025 | 3dnews.ru
Забил сезонную норму // Форвард Бостона Марат Хуснутдинов четырежды поразил ворота в одном матче

Забил сезонную норму // Форвард «Бостона» Марат Хуснутдинов четырежды поразил ворота в одном матче Молодому российскому форварду «Бостон Брюинс» Марату Хуснутдинову удался очень редкий трюк. В матче регулярного чемпионата НХЛ, в котором его клуб ра …

Спорт 18:08, января 11, 2026 | kommersant.ru
От пакетов ЦУМа и Dior к уборке дома: Бородина учит 9-летнюю дочь выносить мусор

От пакетов ЦУМа и Dior к уборке дома: Бородина учит 9-летнюю дочь выносить мусор Сейчас Ксения проводит много времени в московской квартире. Там у них нет помощниц и Теоне приходится самой хлопотать по дому. …

Шоу-бизнес, Знаменитости 06:08, августа 19, 2025 | woman.ru
Русский вундеркинд поразил Америку хитрым трюком! Мичкова ругали, а он прервал черную серию голом из-за ворот

Русский вундеркинд поразил Америку хитрым трюком! Мичкова ругали, а он прервал черную серию голом из-за ворот Долгожданные два очка в копилке Матвея.nhl.comДля новичка «Филадельфии Флайерз» Матвея Мичкова продолжаются «американские горки» имени Джона Торторел …

Спорт 18:08, декабря 30, 2024 | sport24.ru
Космический телескоп Чандра обнаружил необычное столкновение: джет чёрной дыры поразил неизвестный объект в галактике Центавр А

Космический телескоп «Чандра» обнаружил необычное столкновение: джет чёрной дыры поразил неизвестный объект в галактике Центавр А Астрономы, использующие космический телескоп «Чандра», стали свидетелями того, как мощный джет чёрной дыры столкнулся с неизвестным объек …

Технологии, Наука 06:08, декабря 15, 2024 | ixbt.com
Один из самых красивых городов во всём Тамриэле: художник поразил фанатов реалистичным переосмыслением Скинграда из The Elder Scrolls IV: Oblivion

«Один из самых красивых городов во всём Тамриэле»: художник поразил фанатов реалистичным переосмыслением Скинграда из The Elder Scrolls IV: Oblivion Австралийский 3D-художник Лео Торрес (Leo Torres) продолжает воссоздавать знаковые локации Тамриэля в более реалистичном масштабе. На этот раз пришла …

Игры 12:08, октября 21, 2025 | 3dnews.ru
Моддер поразил фанатов новым геймплеем шутера Fallout: Bakersfield  переосмысления первой Fallout на базе движка Doom

Моддер поразил фанатов новым геймплеем шутера Fallout: Bakersfield — переосмысления первой Fallout на базе движка Doom Моддер Александр Березин (он же Red888guns) порадовал фанатов вторым за месяц геймплейным роликом своего шутера Fallout: Bakersfield на базе GZDoom & …

Игры 00:08, августа 28, 2025 | 3dnews.ru
Выпуск Rust 1.89. Около 8% src-пакетов в Debian Sid завязаны на Rust

Выпуск Rust 1.89. Около 8% src-пакетов в Debian Sid завязаны на Rust Опубликован релиз языка программирования Rust 1.89, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческо …

Интернет, Игры 18:08, августа 11, 2025 | opennet.ru
Алексей Волков: Меня поразил дуэт Овечкина и Бэкстрема  большие друзья. Я играл против Дацюка и, зная его уровень, был поражен тем, что увидел от Ник

Алексей Волков: «Меня поразил дуэт Овечкина и Бэкстрема – большие друзья. Я играл против Дацюка и, зная его уровень, был поражен тем, что увидел от Никласа. Величайший центр» – Вы же, получается, видели Овечкина сначала очень молодым, а потом уже в 2012-м он приехал действующей суперзвездой. – Он никогда себя не выпячивал. …

Хоккей 00:08, марта 22, 2025 | sports.ru