Самораспространяющийся червь поразил 187 пакетов в NPM

Самораспространяющийся червь поразил 187 пакетов в NPM
Атака на сопровождающих пакеты в репозитории NPM перешла на новый уровень. В дополнение к использованию вредоносного ПО для перехвата платежей и конфиденциальной информации атакующие перешли к внедрению в скомпрометированные пакеты червя для автоматизации подстановки вредоносного ПО в зависимости.

Опубликовано: 00:08, сентября 21, 2025 Рубрика: Технологии, Наука Читайте полный текст на www.opennet.ru Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit
 
 
Червь IndonesianFoods создал более 100 000 вредоносных пакетов в npm

Червь IndonesianFoods создал более 100 000 вредоносных пакетов в npm В npm обнаружили еще одного самораспространяющегося червя IndonesianFoods, который каждые семь секунд порождает новые пакеты. По данным специалистов …

Технологии, Наука 12:08, ноября 16, 2025 | xakep.ru
Червь Shai-Hulud проник в Maven

Червь Shai-Hulud проник в Maven Червь Shai-Hulud вышел за пределы экосистемы npm и был обнаружен в Maven. Специалисты компании Socket заметили зараженный пакет в Maven Central, кото …

Технологии, Наука 18:08, ноября 29, 2025 | xakep.ru
Новый робот-червь быстро и дешево прокладывает кабели

Новый робот-червь быстро и дешево прокладывает кабели Исследователи из Университета Кейс Вестерн Резерв разрабатывают инновационный роботизированный рукав, вдохновившись биомеханикой дождевого червя. Исп …

Технологии, Наука 18:08, марта 15, 2025 | api.follow.it
Сотрудник Wikimedia случайно запустил вредоносный JavaScript-червь, поразивший Meta-Wiki

Сотрудник Wikimedia случайно запустил вредоносный JavaScript-червь, поразивший Meta-Wiki Организация Wikimedia Foundation была вынуждена временно отключить возможность редактирования и запретить выполнение персональных скриптов на Meta-Wi …

Интернет, Игры 00:08, марта 7, 2026 | opennet.ru
Кучеров поразил пустые ворота Виннипега

Кучеров поразил пустые ворота «Виннипега» Российский нападающий «Тампы» Никита Кучеров забросил шайбу в домашнем матче регулярного чемпионата с «Виннипегом» (4:1). …

Хоккей 18:08, января 31, 2026 | sport-express.ru
Самораспространяющаяся малварь заразила более 180 пакетов npm

Самораспространяющаяся малварь заразила более 180 пакетов npm Исследователи обнаружили компрометацию более 180 npm-пакетов, которые оказались поражены самораспространяющейся малварью, нацеленной на заражение дру …

Технологии, Наука 00:08, сентября 18, 2025 | xakep.ru
Релиз системы самодостаточных пакетов Flatpak 1.16.0

Релиз системы самодостаточных пакетов Flatpak 1.16.0 После двух с половиной лет разработки опубликована новая стабильная ветка инструментария Flatpak 1.16, предоставляющего систему для сборки самодостат …

Интернет, Игры 06:08, января 17, 2025 | opennet.ru
Выпуск репозитория пакетов pkgsrc 2024Q4

Выпуск репозитория пакетов pkgsrc 2024Q4 Разработчики проекта NetBSD представили релиз репозитория пакетов pkgsrc-2024Q4, который стал 85 по счёту выпуском проекта. Pkgsrc поддерживает 23 пл …

Интернет, Игры 00:08, января 9, 2025 | opennet.ru
В Ubuntu 25.10 оказалась неработоспособна установка Flatpak-пакетов

В Ubuntu 25.10 оказалась неработоспособна установка Flatpak-пакетов Пользователи, перешедшие на выпуск Ubuntu 25.10, столкнулись с невозможностью установить или обновить Flatpak-пакеты. Проблема вызвана изменениями в …

Интернет, Игры 18:08, октября 10, 2025 | opennet.ru
В npm опубликованы вредоносные версии пакетов Rspack и Vant

В npm опубликованы вредоносные версии пакетов Rspack и Vant Сразу три популярных в npm пакета были взломаны и заменены вредоносными версиями, содержащими криптовалютные майнеры. Дело в том, что у разработчиков …

Технологии, Наука 06:08, декабря 24, 2024 | xakep.ru
На переработку отправили почти 3 тонны пакетов с маркетплейсов

На переработку отправили почти 3 тонны пакетов с маркетплейсов В Энгельсском районе на переработку отправили на переработку почти 3 тонны пакетов из маркетплейсов.Как сообщает саратовский филиал "Ситиматик", на м …

Общество, Происшествия, ЖКХ 12:08, декабря 3, 2025 | news.sarbc.ru
Выпуск системы глубокого инспектирования пакетов nDPI 5.0

Выпуск системы глубокого инспектирования пакетов nDPI 5.0 Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал инструментарий для глубокого инспектирования пакетов nDPI 5.0, продол …

Технологии, Наука 18:08, ноября 22, 2025 | opennet.ru
В AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетов

В AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетов В репозитории AUR (Arch User Repository), применяемом в Arch Linux для распространения пакетов от сторонних разработчиков, продолжилась публикация вр …

Технологии, Наука 06:08, августа 4, 2025 | opennet.ru
Для Ubuntu 25.10 подготовлены варианты пакетов, оптимизированные для архитектуры x86-64-v3

Для Ubuntu 25.10 подготовлены варианты пакетов, оптимизированные для архитектуры x86-64-v3 Компания Canonical начала поставку для Ubuntu 25.10 отдельных вариантов пакетов с исполняемыми файлами, собранными с оптимизациями для архитектуры x8 …

Технологии, Наука 00:08, ноября 3, 2025 | opennet.ru
При помощи червя Shai-Hulud скомпрометировано 600 NPM-пакетов

При помощи червя Shai-Hulud скомпрометировано 600 NPM-пакетов Зафиксирована вторая атака на пакеты в репозитории NPM, проводимая с использованием модификации самораспространяющегося червя Shai-Hulud, подставляющ …

Технологии, Наука 18:08, ноября 25, 2025 | opennet.ru
Почему нет таких на заводе Сеть поразил стильный УАЗ Хантер

Почему нет таких на заводе? Сеть поразил стильный УАЗ «Хантер» Тюнинг позволит российскому внедорожнику конкурировать с иномарками. Не всегда ульяновские внедорожники могут похвастаться внешней красотой – т …

Авто 18:08, декабря 16, 2024 | versiya.info
Ефим Шифрин поразил костромичей своим накачанным телом

Ефим Шифрин поразил костромичей своим накачанным телом 12 февраля известный юморист побывал в Костроме с гастрольным спектаклем. А до него успел позаниматься в одном из наших спортивных клубов, где снова …

Основные новости 18:08, февраля 13, 2025 | k1news.ru
Лепс поразил жюри шоу Конфетка, перепев песню Гареева

Лепс поразил жюри шоу «Конфетка», перепев песню Гареева Открылся третий сезон шоу «Конфетка» на телеканале ТНТ, где популярные певцы переделывают песни, превращая их в хиты. Об этом пишет издание vokrug. t …

Шоу-бизнес, Знаменитости 06:08, января 13, 2025 | news.rambler.ru
Скомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю

Скомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю В результате фишинга атакующим удалось перехватить учётные данные сопровождающего 18 популярных NPM-пакетов, в сумме загруженных более 2 миллиардов р …

Технологии, Наука 18:08, сентября 11, 2025 | opennet.ru
В Fedora 44 в RPM намерены активировать проверку пакетов по цифровой подписи

В Fedora 44 в RPM намерены активировать проверку пакетов по цифровой подписи В выпуске Fedora Linux 44, намеченном на весну 2026 года, планируют включить по умолчанию проверку пакетов по цифровой подписи в RPM. Если план будет …

Интернет, Игры 12:08, октября 24, 2025 | opennet.ru
Google подключила ИИ к портированию ПО на архитектуру Arm  30 000 пакетов уже готово, осталось 70 000

Google подключила ИИ к портированию ПО на архитектуру Arm — 30 000 пакетов уже готово, осталось 70 000 Google перенесла около 30 000 используемых в работе пакетов ПО на архитектуру Arm и планирует перенести ещё 70 000, чтобы иметь возможность запускать …

Software 06:08, октября 27, 2025 | 3dnews.ru
В BelkaCar появилась возможность докупки пакетов в процессе аренды

В BelkaCar появилась возможность докупки пакетов в процессе аренды В приложении BelkaCar появилась возможность докупить необходимое количество часов, дней или километров в рамках... …

Интернет, Игры 12:08, апреля 26, 2025 | cnews.ru
Самый жесткий из пакетов: чем страшны для России новые санкции ЕС

Самый жесткий из пакетов: чем страшны для России новые санкции ЕС Евросоюз принял 18-й пакет санкций против России, который предусматривает ряд мер, направленных против российской нефтегазовой отрасли. «ЕС только чт …

Бизнес, Промышленность, Энергетика 06:08, июля 19, 2025 | forbes.ru
Семшова поразил уход Николича: Хотелось бы узнать реальную причину

Семшова поразил уход Николича: «Хотелось бы узнать реальную причину» Бывший футболист сборной России Игорь Семшов прокомментировал «СЭ» уход главного тренера ЦСКА Марко Николича из армейского клуба. …

Футбол 12:08, июня 12, 2025 | sport-express.ru
Подарок российским РВСН Иран поразил объекты системы предупреждения США

Подарок российским РВСН? Иран поразил объекты системы предупреждения США По подтверждённым спутниковым снимкам и заявлениям КСИР Иран в ходе ответных ударов 1—3 марта поразил ключевые объекты американской системы раннего п …

Технологии 06:08, марта 5, 2026 | eadaily.com
Минобороны: Дрон Иноходец поразил замаскированную бронетехнику ВСУ в Курской области

Минобороны: Дрон «Иноходец» поразил замаскированную бронетехнику ВСУ в Курской области Средства воздушной разведки группировки войск «Север» обнаружили замаскированную бронетехнику и живую силу украинских войск в Курской области, сообщи …

Основные новости 06:08, апреля 13, 2025 | vz.ru
Рядовой Жуковец подавил пулеметный расчет и поразил живую силу ВСУ

Рядовой Жуковец подавил пулеметный расчет и поразил живую силу ВСУ Рядовой Анатолий Жуковец подавил пулеметный расчет Вооруженных сил Украины (ВСУ), поразил часть живой силы украинских военнослужащих и подбил автомоб …

Основные новости 00:08, декабря 24, 2024 | iz.ru
Захарова озвучила, сколько всего пакетов санкций наштампует Европа

Захарова озвучила, сколько всего пакетов санкций «наштампует» Европа Вероятно, пакетов санкций против России ЕС «наштампует» столько, сколько входит в объединение, с иронией заметила официальный представитель МИД РФ Ма …

Экономика 12:08, февраля 25, 2025 | eadaily.com
openSUSE развивает новый графический интерфейс установки пакетов YQPkg

openSUSE развивает новый графический интерфейс установки пакетов YQPkg Проект openSUSE объявил о разработке нового графического интерфейса для выбора и установки пакетов YQPkg, образованного путём создания самодостаточно …

Интернет, Игры 06:08, декабря 21, 2024 | opennet.ru
Картина, опередившая время: как 2000-летний портрет поразил экспертов реализмом

Картина, опередившая время: как 2000-летний портрет поразил экспертов реализмом На нью-йоркских торгах появится любопытный лот – погребальный портрет из римского Египта, созданный 2000 лет назад. На деревянной панели застыло изоб …

Основные новости 18:08, февраля 6, 2026 | 24smi.org
Людмила Прокофьевна, вам нравятся. Ксения Собчак примерила сапоги в виде пакетов

"Людмила Прокофьевна, вам нравятся?". Ксения Собчак примерила сапоги в виде пакетов 43-летняя Ксения Собчак продемонстрировала подписчикам свой новый образ. На фотографиях, которые журналистка опубликовала в своих соцсетях, она предс …

Шоу-бизнес, Знаменитости 00:08, июля 13, 2025 | spletnik.ru
OpenFix от Selectel: вознаграждения за переписывание на Rust, создание deb-пакетов и исправление ошибок в СПО

OpenFix от Selectel: вознаграждения за переписывание на Rust, создание deb-пакетов и исправление ошибок в СПО Компания Selectel, развивающая Linux-дистрибутив Selectel OS на пакетной базе Debian, представила инициативу OpenFix, в рамках которой начнёт выплачи …

Интернет, Игры 18:08, сентября 12, 2025 | opennet.ru
Microsoft удалось избежать штрафа в ЕС, пообещав изъять Teams из офисных пакетов

Microsoft удалось избежать штрафа в ЕС, пообещав изъять Teams из офисных пакетов Microsoft избежала антимонопольного штрафа ЕС после того, как пошла на значительные уступки в отношении интеграции сервиса для совместной работы Team …

Software 12:08, сентября 14, 2025 | 3dnews.ru
Овечкин наплевал на правила и поразил Америку! Там провели расследование  что же употребляет Ови во время матчей

Овечкин наплевал на правила и поразил Америку! Там провели расследование — что же употребляет Ови во время матчей? «Вроде работает».nhl.comЕще 20 лет назад некоторые хоккеисты могли позволить себе регулярно нарушать режим, приходить на тренировки в состоянии алког …

Спорт 18:08, декабря 18, 2024 | sport24.ru
Представлена Midjourney V7  ИИ-генератор изображений стал идеально понимать запросы и поразил качеством

Представлена Midjourney V7 — ИИ-генератор изображений стал идеально понимать запросы и поразил качеством Midjourney представила альфа-версию основанного на искусственном интеллекте генератора изображений V7. В отличие от OpenAI ChatGPT эта модель не была …

Software 12:08, апреля 13, 2025 | 3dnews.ru
Ошеломляющий объём работы: ремастер The Elder Scrolls IV: Oblivion поразил дизайнера оригинальной игры

«Ошеломляющий объём работы»: ремастер The Elder Scrolls IV: Oblivion поразил дизайнера оригинальной игры Вышедший накануне как гром среди ясного неба ремастер The Elder Scrolls IV: Oblivion от Bethesda Game Studios и студии Virtuos впечатлил не только по …

Игры 06:08, апреля 26, 2025 | 3dnews.ru
Великая Ирина Винер назвала лучшего спортсмена 2025-го: ее ответ всех поразил. Разбираемся

Великая Ирина Винер назвала лучшего спортсмена 2025-го: ее ответ всех поразил. Разбираемся Чем Марк Кондратюк заслужил такой лестный отзыв.Денис Тырин, Александр Мысякин, Sport24В конце года принято подводить итоги, выделять тех, кто особен …

Спорт 18:08, января 4, 2026 | sport24.ru
За гранью эпичности: художник поразил фанатов реалистичной версией Анвила из The Elder Scrolls IV: Oblivion

«За гранью эпичности»: художник поразил фанатов реалистичной версией Анвила из The Elder Scrolls IV: Oblivion Фэнтезийная ролевая игра The Elder Scrolls IV: Oblivion Remastered от Bethesda Game Studios и Virtuos уже воссоздала Сиродил на Unreal Engine 5, но х …

Игры 06:08, августа 13, 2025 | 3dnews.ru
От пакетов ЦУМа и Dior к уборке дома: Бородина учит 9-летнюю дочь выносить мусор

От пакетов ЦУМа и Dior к уборке дома: Бородина учит 9-летнюю дочь выносить мусор Сейчас Ксения проводит много времени в московской квартире. Там у них нет помощниц и Теоне приходится самой хлопотать по дому. …

Шоу-бизнес, Знаменитости 06:08, августа 19, 2025 | woman.ru
Кватч, который мы заслужили: художник поразил фанатов реалистичной версией города из The Elder Scrolls IV: Oblivion

«Кватч, который мы заслужили»: художник поразил фанатов реалистичной версией города из The Elder Scrolls IV: Oblivion Австралийский 3D-художник Лео Торрес (Leo Torres) продолжает представлять знаковые локации Тамриэля из игр The Elder Scrolls в более реалистичном мас …

Игры 12:08, ноября 20, 2025 | 3dnews.ru
Забил сезонную норму // Форвард Бостона Марат Хуснутдинов четырежды поразил ворота в одном матче

Забил сезонную норму // Форвард «Бостона» Марат Хуснутдинов четырежды поразил ворота в одном матче Молодому российскому форварду «Бостон Брюинс» Марату Хуснутдинову удался очень редкий трюк. В матче регулярного чемпионата НХЛ, в котором его клуб ра …

Спорт 18:08, января 11, 2026 | kommersant.ru
Атмосферу можно лопать ложками: новый трейлер симулятора ночного киоска Размена не будет поразил игроков

«Атмосферу можно лопать ложками»: новый трейлер симулятора ночного киоска «Размена не будет» поразил игроков Кипрская студия с российскими корнями Rassvet представила новый геймплейный трейлер «Размена не будет» (I Have No Change) — атмосфе …

Hardware 06:08, января 22, 2026 | 3dnews.ru
Русский вундеркинд поразил Америку хитрым трюком! Мичкова ругали, а он прервал черную серию голом из-за ворот

Русский вундеркинд поразил Америку хитрым трюком! Мичкова ругали, а он прервал черную серию голом из-за ворот Долгожданные два очка в копилке Матвея.nhl.comДля новичка «Филадельфии Флайерз» Матвея Мичкова продолжаются «американские горки» имени Джона Торторел …

Спорт 18:08, декабря 30, 2024 | sport24.ru
Космический телескоп Чандра обнаружил необычное столкновение: джет чёрной дыры поразил неизвестный объект в галактике Центавр А

Космический телескоп «Чандра» обнаружил необычное столкновение: джет чёрной дыры поразил неизвестный объект в галактике Центавр А Астрономы, использующие космический телескоп «Чандра», стали свидетелями того, как мощный джет чёрной дыры столкнулся с неизвестным объек …

Технологии, Наука 06:08, декабря 15, 2024 | ixbt.com
Один из самых красивых городов во всём Тамриэле: художник поразил фанатов реалистичным переосмыслением Скинграда из The Elder Scrolls IV: Oblivion

«Один из самых красивых городов во всём Тамриэле»: художник поразил фанатов реалистичным переосмыслением Скинграда из The Elder Scrolls IV: Oblivion Австралийский 3D-художник Лео Торрес (Leo Torres) продолжает воссоздавать знаковые локации Тамриэля в более реалистичном масштабе. На этот раз пришла …

Игры 12:08, октября 21, 2025 | 3dnews.ru
Выпуск Rust 1.89. Около 8% src-пакетов в Debian Sid завязаны на Rust

Выпуск Rust 1.89. Около 8% src-пакетов в Debian Sid завязаны на Rust Опубликован релиз языка программирования Rust 1.89, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческо …

Интернет, Игры 18:08, августа 11, 2025 | opennet.ru
Моддер поразил фанатов новым геймплеем шутера Fallout: Bakersfield  переосмысления первой Fallout на базе движка Doom

Моддер поразил фанатов новым геймплеем шутера Fallout: Bakersfield — переосмысления первой Fallout на базе движка Doom Моддер Александр Березин (он же Red888guns) порадовал фанатов вторым за месяц геймплейным роликом своего шутера Fallout: Bakersfield на базе GZDoom & …

Игры 00:08, августа 28, 2025 | 3dnews.ru
Алексей Волков: Меня поразил дуэт Овечкина и Бэкстрема  большие друзья. Я играл против Дацюка и, зная его уровень, был поражен тем, что увидел от Ник

Алексей Волков: «Меня поразил дуэт Овечкина и Бэкстрема – большие друзья. Я играл против Дацюка и, зная его уровень, был поражен тем, что увидел от Никласа. Величайший центр» – Вы же, получается, видели Овечкина сначала очень молодым, а потом уже в 2012-м он приехал действующей суперзвездой. – Он никогда себя не выпячивал. …

Хоккей 00:08, марта 22, 2025 | sports.ru