Самораспространяющийся червь поразил 187 пакетов в NPM

Самораспространяющийся червь поразил 187 пакетов в NPM

Атака на сопровождающих пакеты в репозитории NPM перешла на новый уровень. В дополнение к использованию вредоносного ПО для перехвата платежей и конфиденциальной информации атакующие перешли к внедрению в скомпрометированные пакеты червя для автоматизации подстановки вредоносного ПО в зависимости. Применение червя зафиксировано после компрометации NPM-пакета @ctrl/tinycolor, имеющего 2.2 млн еженедельных загрузок и задействованного в качестве прямой зависимости в 964 пакетах. В результате активности червя атака охватила 187 пакетов, для которых были сформированы вредоносные выпуски (477 вредоносных релизов)....
20.09.2025 [18:17]
Источник: www.opennet.ru  
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Пользователей WhatsApp атакует самораспространяющийся червь SORVEPOTELПользователей WhatsApp атакует самораспространяющийся червь SORVEPOTEL Аналитики Trend Micro предупредили, что бразильские пользователи WhatsApp стали целью новой самораспространяющейся малвари SORVEPOTEL, ориентированно ...

В голове Роберта Кеннеди-младшего обнаружен поедающий мозг червьВ голове Роберта Кеннеди-младшего обнаружен поедающий мозг червь У американского политика Роберта Кеннеди-младшего, который объявил о своем намерении участвовать в выборах президента США в качестве независимого кан ...

Релиз системы самодостаточных пакетов Flatpak 1.16.0Релиз системы самодостаточных пакетов Flatpak 1.16.0 После двух с половиной лет разработки опубликована новая стабильная ветка инструментария Flatpak 1.16, предоставляющего систему для сборки самодостат ...

Выпуск системы глубокого инспектирования пакетов nDPI 5.0Выпуск системы глубокого инспектирования пакетов nDPI 5.0 Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал инструментарий для глубокого инспектирования пакетов nDPI 5.0, продол ...

В AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетовВ AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетов В репозитории AUR (Arch User Repository), применяемом в Arch Linux для распространения пакетов от сторонних разработчиков, продолжилась публикация вр ...

Для Ubuntu 25.10 подготовлены варианты пакетов, оптимизированные для архитектуры x86-64-v3Для Ubuntu 25.10 подготовлены варианты пакетов, оптимизированные для архитектуры x86-64-v3 Компания Canonical начала поставку для Ubuntu 25.10 отдельных вариантов пакетов с исполняемыми файлами, собранными с оптимизациями для архитектуры x8 ...

США приступили к формированию новых пакетов помощи УкраинеСША приступили к формированию новых пакетов помощи Украине Представитель Госдепартамента США Мэтью Миллер на брифинге 8 мая заявил, что сейчас разрабатываются новые пакеты помощи Украине. Он выразил надежду, ...

Выпуск системы глубокого инспектирования пакетов nDPI 4.10Выпуск системы глубокого инспектирования пакетов nDPI 4.10 Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал инструментарий для глубокого инспектирования пакетов nDPI 4.10, продо ...

При помощи червя Shai-Hulud скомпрометировано 600 NPM-пакетовПри помощи червя Shai-Hulud скомпрометировано 600 NPM-пакетов Зафиксирована вторая атака на пакеты в репозитории NPM, проводимая с использованием модификации самораспространяющегося червя Shai-Hulud, подставляющ ...

Более 1200 пакетов семян овощей вызвали подозренияБолее 1200 пакетов семян овощей вызвали подозрения Управление Россельхознадзора представит результаты своей деятельности. Фото: Управление Россельхознадзора по Орловской и Курской областям Управление ...

В программу защиты Linux от патентных претензий включено 800 новых пакетовВ программу защиты Linux от патентных претензий включено 800 новых пакетов Организация Open Invention Network (OIN), ставящая перед собой цель защиты экосистемы Linux от патентных претензий, объявила о расширении списка паке ...

openSUSE развивает новый графический интерфейс установки пакетов YQPkgopenSUSE развивает новый графический интерфейс установки пакетов YQPkg Проект openSUSE объявил о разработке нового графического интерфейса для выбора и установки пакетов YQPkg, образованного путём создания самодостаточно ...

OVHcloud столкнулась с рекордной DDoS-атакой мощностью 840 млн пакетов в секундуOVHcloud столкнулась с рекордной DDoS-атакой мощностью 840 млн пакетов в секунду Компания OVHcloud, один из крупнейших поставщиков облачных услуг в Европе, сообщает, что в начале 2024 года она отразила рекордную DDoS, мощность кот ...

В репозитории OpenELA обеспечена оперативная публикация src-пакетов для новых релизов RHELВ репозитории OpenELA обеспечена оперативная публикация src-пакетов для новых релизов RHEL Ассоциация OpenELA (Open Enterprise Linux Association), образованная компаниями CIQ (Rocky Linux), Oracle и SUSE для объединения усилий по обеспечени ...

Intel облегчила графические драйверы на 500 Мбайт, но они всё равно тяжелее пакетов AMD и NvidiaIntel облегчила графические драйверы на 500 Мбайт, но они всё равно «тяжелее» пакетов AMD и Nvidia Компания Intel выпустила новый графический драйвер Arc Graphics 32.0.101.6297. Свежая версия ПО примечательна не только добавленной поддержкой игр Fa ...

Бэкдор J-magic атаковал устройства Juniper Networks с помощью магических пакетовБэкдор J-magic атаковал устройства Juniper Networks с помощью «магических» пакетов Обнаружена вредоносная кампания, направленная на устройства Juniper, многие из которых выступают в роли VPN-шлюзов. Устройства атаковала малварь J-ma ...

Петербуржец расчленил собственную мать: раскрыта тайна пакетов с останками в ШушарахПетербуржец расчленил собственную мать: раскрыта тайна пакетов с останками в Шушарах Убийца арестован до 12 июля. Выяснилось, кому принадлежат останки, найденные в двух пакетах в Шушарах. По данным следствия, петербуржец убил свою мат ...

Российский вертолет Ми-35М поразил подразделения ВСУРоссийский вертолет Ми-35М поразил подразделения ВСУ Экипаж российского вертолета Ми-35М ликвидировал опорные пункты Вооруженных сил Украины (ВСУ) в зоне ответственности группировки войск "Центр". Об эт ...

SnailLoad - атака по определению открываемых сайтов через анализ задержек доставки пакетовSnailLoad - атака по определению открываемых сайтов через анализ задержек доставки пакетов Группа исследователей из Грацского технического университета (Австрия), ранее известная разработкой атак MDS, NetSpectre, Throwhammer и ZombieLoad, р ...

Компания, защищающая от DDoS-атак, пострадала от атаки мощностью 1,5 млрд пакетов в секундуКомпания, защищающая от DDoS-атак, пострадала от атаки мощностью 1,5 млрд пакетов в секунду Неназванная европейская компания, специализирующаяся на защите от DDoS-атак, сама стала жертвой такой атаки, мощность которой достигла 1,5 млрд пакет ...

ЕС только что одобрил один из самых жёстких пакетов санкций против России  КалласЕС только что одобрил один из самых жёстких пакетов санкций против России — Каллас Евросоюз одобрил «один из самых жёстких» пакетов санкций против России, объявила сегодня, 18 июля, глава внешнеполитического ведомства ЕС Кая Каллас. ...

Буффон вспомнил, как его поразил поступок МессиБуффон вспомнил, как его поразил поступок Месси Бывший голкипер «Ювентуса» Джанлуиджи Буффон поделился воспоминанием с участием Лионеля МессиЧитать дальше → ...

Хищник у дороги поразил жительницу ПриморьяХищник у дороги поразил жительницу Приморья Девушке удалось записать на камеру краснокнижное животное, которое отдыхало возле дороги в Приморском крае. Величие и красота полосатого кота покорил ...

Комплекс Искандер поразил склад ВСУ в ОдессеКомплекс «Искандер» поразил склад ВСУ в Одессе Российская армия нанесла удар по складу украинских войск в Одессе, используя ракетные комплексы «Искандер», сообщили СМИ. ВС России выпустили две рак ...

Стас Старовойтов поразил фанатов худобойСтас Старовойтов поразил фанатов худобой Комик появился во втором сезоне шоу TALK после долгого затишья. Стас Старовойтов похудел Фото: Instagram @starovoytov82 Зрители отметили, что Старово ...

Лепс поразил публику изрядно поредевшей шевелюройЛепс поразил публику изрядно поредевшей шевелюрой Григорий Лепс сделал несколько операций по пересадке волос. Артист тщательно следит за своей внешностью. ...

Ми-35М поразил подразделения ВСУ в зоне ответственности группировки ЦентрМи-35М поразил подразделения ВСУ в зоне ответственности группировки «Центр» Экипаж вертолёта Ми-35М ВС России поразил опорные пункты и живую силу украинских войск в зоне ответственности группировки войск «Центр». ...

Рогов: сознание Макрона поразил вирус ЗеленскогоРогов: сознание Макрона поразил «вирус Зеленского» Председатель движения «Мы вместе с Россией» Владимир Рогов заявил, что сознание президента Франции Эммануэля Макрона поразил «вирус Зеленского». ...

Расчет РСЗО Град ВС РФ поразил украинских военныхРасчет РСЗО "Град" ВС РФ поразил украинских военных Расчет реактивной системы залпового огня (РСЗО) БМ-21 "Град" артиллерийского подразделения гвардейской общевойсковой армии группировки войск "Запад" ...

Жителей Брянска поразил проплывший в ночном небе НЛОЖителей Брянска поразил проплывший в ночном небе НЛО Жителей Брянска поразил проплывший в ночном небе НЛО − над городом увидели две светящиеся точки. Видеозаписи запечатлели движение этих точек, что сра ...

Костомаров рассказал, что его поразил масштаб полумарафона Забег.РФКостомаров рассказал, что его поразил масштаб полумарафона "Забег.РФ" Олимпийский чемпион в танцах на льду вместе с супругой Оксаной Домниной планируют пробежать хотя бы 1 км на полумарафоне в следующем году ...

Кварацхелия рассказал, чем его поразил главный тренер ПСЖ Луис ЭнрикеКварацхелия рассказал, чем его поразил главный тренер «ПСЖ» Луис Энрике Вингер «ПСЖ» Хвича Кварацхелия рассказал, чем его поразил главный тренер парижан Луис Энрике. ...

Российский беспилотник поразил бронетранспортер ВСУ при ротации в Запорожской областиРоссийский беспилотник поразил бронетранспортер ВСУ при ротации в Запорожской области Оператор ударного беспилотника 19-й гвардейской мотострелковой дивизии поразил бронетранспортер ВСУ в Запорожской области, сорвав ротацию военнослужа ...

Барражирующий боеприпас Ланцет поразил танк ВСУ в Курской областиБарражирующий боеприпас «Ланцет» поразил танк ВСУ в Курской области Российское Минобороны опубликовали видео объективного контроля поражения танка ВСУ на территории Курской области. Машину подбили барражирующим боепри ...

Почему нет таких на заводе Сеть поразил стильный УАЗ ХантерПочему нет таких на заводе? Сеть поразил стильный УАЗ «Хантер» Тюнинг позволит российскому внедорожнику конкурировать с иномарками. Не всегда ульяновские внедорожники могут похвастаться внешней красотой – т ...

Расчет FPV-дронов поразил блиндаж ВСУ у Работино в Запорожской областиРасчет FPV-дронов поразил блиндаж ВСУ у Работино в Запорожской области Старший пилот ударных FPV-дронов с позывным «Хазар» рассказал, что расчет ударных FPV-дронов группировки войск «Днепр» уничтожил блиндаж ВСУ в Запоро ...

Комплекс Искандер поразил склад безэкипажных катеров и 40 бойцов ВСУКомплекс «Искандер» поразил склад безэкипажных катеров и 40 бойцов ВСУ В Telegram-канале «Изнанка» опубликовали видео поражения ОТРК «Искандер» склада безэкипажных катеров в Николаеве и личного состава ВСУ. ...

Экипаж вертолета Ми-35М ВКС России успешно поразил подразделения ВСУ в зоне СВОЭкипаж вертолета Ми-35М ВКС России успешно поразил подразделения ВСУ в зоне СВО За время выполнения боевой задачи экипажи вертолетов отработали удар неуправляемыми авиаракетами С-8 по координатам авианаводчика. ...

Филипп Киркоров поразил гостей тортом за миллион рублейФилипп Киркоров поразил гостей тортом за миллион рублей На презентации клипа «Чёрная пантера» Филиппа Киркорова главным украшением стал уникальный торт, стоимость которого превысила 1 миллион рублей. ...

Рогов заметил, что сознание Макрона поразил вирус ЗеленскогоРогов заметил, что сознание Макрона поразил "вирус Зеленского" Сознание французского президента Эммануэля Макрона захватил "вирус Зеленского", симптомами которого являются человеконенавистничество и агрессивное п ...

Зюганов: Путин поразил иностранцев доскональным знанием обстановки на СВОЗюганов: Путин поразил иностранцев доскональным знанием обстановки на СВО Лидер КПРФ, Герой Труда России с политобозревателем «КП» Гамовым обсудили выступление президента России на Валдайском форуме ...

К апокалипсису готов!: Сеть поразил заряженный Toyota Land Cruiser 80«К апокалипсису готов!»: Сеть поразил «заряженный» Toyota Land Cruiser 80 «Сухопутный крейсер какой-то», - пишут автолюбители. Пожалуй, каждый автовладелец хотя бы раз задумывался о доработках своей «ласто ...

Вклад бобров в борьбу с засухами и лесными пожарами поразил ученыхВклад бобров в борьбу с засухами и лесными пожарами поразил ученых Американские ученые из Университета штата Юта проанализировали спутниковые снимки NASA, чтобы изучить результаты деятельности бобров и их воздействие ...

Минобороны: российский вертолёт Ка-52М успешно поразил технику и живую силу ВСУМинобороны: российский вертолёт Ка-52М успешно поразил технику и живую силу ВСУ Вертолёт Ка-52М Воздушно-космических сил России успешно поразил замаскированную технику и живую силу ВСУ в зоне ответственности группировки российски ...

Атомный подводный ракетный крейсер Казань поразил учебные цели в Атлантическом океанеАтомный подводный ракетный крейсер «Казань» поразил учебные цели в Атлантическом океане В учениях по применению высокоточного ракетного оружия задействованы и другие корабли Северного флота и рода войск ...

Команду губернатора Андрея Травникова поразил второй с начала года коррупционный скандалКоманду губернатора Андрея Травникова поразил второй с начала года коррупционный скандал Главу «Корпорации развития Новосибирской области» Александра Зырянова подозревают во взяточничестве. Управленец, карьера которого резко пошла в гору ...

Алаудинов заявил, что Ахмат поразил более десяти единиц техники на Курском направленииАлаудинов заявил, что «Ахмат» поразил более десяти единиц техники на Курском направлении Спецназ «Ахмат» за сутки поразил более 10 единиц военной техники Вооруженных сил Украины в Курской области, сообщил в Telegram командир спецназа, ген ...

Слабо на заводе такие делать Сеть поразил УАЗ Хантер, адаптированный под сложное бездорожьеСлабо на заводе такие делать? Сеть поразил УАЗ «Хантер», адаптированный под сложное бездорожье Российский внедорожник теперь проедет по любому препятствию. Не всегда популярные автомобили, выпускаемые Ульяновским автозаводом, могут показать &la ...

Выпуск Rust 1.89. Около 8% src-пакетов в Debian Sid завязаны на RustВыпуск Rust 1.89. Около 8% src-пакетов в Debian Sid завязаны на Rust Опубликован релиз языка программирования Rust 1.89, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческо ...

Собакоподобный робот Boston Dynamics поразил зрителей своим танцем в собачьем костюме (Видео)Собакоподобный робот Boston Dynamics поразил зрителей своим танцем в собачьем костюме (Видео) Boston Dynamics снова поразил мир своими новыми достижениями в робототехнике. На этот раз их собакоподобный робот Spot выполнил танцевальные движения ...

Словно заглянул в будущее: блогер поразил игроков демонстрацией Cyberpunk 2077 с новым графическим модом«Словно заглянул в будущее»: блогер поразил игроков демонстрацией Cyberpunk 2077 с новым графическим модом Ролевой боевик Cyberpunk 2077 от CD Projekt Red и без помощи моддеров обладает крайне красивой графикой (особенно с трассировкой пути), но блогер Nex ...

Замолчите и заберите мои деньги: безумный трейлер кооперативного приключения Split Fiction от авторов It Takes Two поразил игроков«Замолчите и заберите мои деньги»: безумный трейлер кооперативного приключения Split Fiction от авторов It Takes Two поразил игроков Издательство Electronic Arts и разработчики из шведской Hazelight Studios (It Takes Two) представили новый геймплейный трейлер кооперативного приключ ...

Родился в семье простых заводчан, заставил восхищаться великого Тарасова, поразил Запад. Легенда ЦСКА ИвановРодился в семье простых заводчан, заставил восхищаться великого Тарасова, поразил Запад. Легенда ЦСКА Иванов «Защитник штангистского сложения, с конькобежной скоростью и много забивающий».РИА НовостиЭдуард Иванов был одним из лучших защитников своего поколен ...

Куплю за один лишь визуальный стиль: первый геймплей кооперативного хоррор-шутера The Forever Winter поразил игроков«Куплю за один лишь визуальный стиль»: первый геймплей кооперативного хоррор-шутера The Forever Winter поразил игроков Американская Fun Dog Studios, учреждённая ветеранами разработки AAA-игр, представила первый геймплейный трейлер своего кооперативного тактического хо ...

Чернуха уровня Diablo II: трейлер Diablo IV с датой выхода аддона Vessel of Hatred поразил игроков«Чернуха уровня Diablo II»: трейлер Diablo IV с датой выхода аддона Vessel of Hatred поразил игроков Издатель и разработчик Blizzard Entertainment в рамках Xbox Games Showcase 2024 раскрыл дату выхода дополнения Vessel of Hatred к своему ролевому экш ...