Вредоносные пакеты из npm заражают локальные пакеты бэкдорами

Вредоносные пакеты из npm заражают локальные пакеты бэкдорами

В npm обнаружены два вредоносных пакета, которые скрытно модифицируют легитимные, локально установленные пакеты, чтобы внедрить в них устойчивый реве...

17:17 27.03.2025  
Рубрика: «Наука и Техника» Сообщает: источник; Поделитесь: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Вредоносные пакеты из PyPI используют Gmail и веб-сокеты Вредоносные пакеты из PyPI используют Gmail и веб-сокеты Эксперты обнаружили в PyPI семь вредоносных пакетов, использующих SMTP-серверы Gmail и вебсокеты для кражи данных и удаленного выполнения команд. ...

Вредоносные npm-пакеты распространяли бэкдор среди пользователей Cursor AI Вредоносные npm-пакеты распространяли бэкдор среди пользователей Cursor AI Обнаружен macOS-бэкдор в трех npm-пакетах, выдававших себя за инструменты для разработчиков для популярного редактора кода Cursor AI. ...

В npm обнаружили пакеты, умышленно уничтожающие данные В npm обнаружили пакеты, умышленно уничтожающие данные Специалисты компании Socket нашли в npm восемь вредоносных пакетов, которые были загружены из репозитория более 6200 раз за два года. Все они могли у ...

Тонкие пакеты хотят запретить в России Тонкие пакеты хотят запретить в России Изделия толщиной менее 20 микрометров не извлекаются на сортировке и не востребованы утилизаторами. О том, что в России готовится запрет на используе ...

NYT: в США не обсуждают новые пакеты военной помощи Киеву NYT: в США не обсуждают новые пакеты военной помощи Киеву США в настоящий момент не ведут активных обсуждений о выделении новых пакетов военной помощи Украине после исчерпания ранее утверждённых ресурсов, пр ...

Минприроды собирается запретить тонкие пластиковые пакеты Минприроды собирается запретить тонкие пластиковые пакеты Министерство планирует до 2030 года ввести новые нормы. Согласно им, в качестве потребительской упаковки нельзя будет использовать тонкие пакеты и пл ...

NYT: США не планируют новые пакеты военной помощи Украине NYT: США не планируют новые пакеты военной помощи Украине Власти США не ведут реальных обсуждений отправки новых пакетов военной помощи Киеву после того, как будут исчерпаны существующие, сообщает газета New ...

У хозяина пистолета в Новом Девяткино нашли пакеты с наркотиками У хозяина пистолета в Новом Девяткино нашли пакеты с наркотиками Экспертиза показала, что в пакетах – наркотик типа амфетамина. Масса вещества составила 1,7 грамма. ...

Троян проник в npm-пакеты, которые еженедельно загружают более 1 млн раз Троян проник в npm-пакеты, которые еженедельно загружают более 1 млн раз В npm обнаружена еще одна крупная атака на цепочку поставок, затронувшая 17 популярных пакетов GlueStack @react-native-aria. В пакеты, загруженные бо ...

В Fedora 43 намерены удалить из репозитория пакеты для поддержки X11 в GNOME В Fedora 43 намерены удалить из репозитория пакеты для поддержки X11 в GNOME В выпуске Fedora Linux 43, намеченном на октябрь, планируют удалить из репозиториев проекта пакеты, используемые в GNOME для работы поверх X-сервера. ...

Вместо зелени  пакеты: барнаульцы пожаловались на свалку в лесу на Южном "Вместо зелени — пакеты": барнаульцы пожаловались на свалку в лесу на Южном В лесу на Южном в Барнауле обнаружили свалку мусора после отдыхающих, написал Telegram-канал "В курсе 22". "Вместо зелени — пакеты, тряпки, бытовой ...

iTProtect представил фиксированные по стоимости пакеты по защите персональных данных iTProtect представил фиксированные по стоимости «пакеты» по защите персональных данных ИБ-интегратор iTProtect анонсировал пакетные предложения по защите персональных данных (ПДн) для корпоративного сектора.... ...

Минприроды планирует запретить пластиковые саше-пакеты к 2030 году Минприроды планирует запретить пластиковые саше-пакеты к 2030 году Министерство природных ресурсов и экологии РФ разрабатывает меры по поэтапному отказу от пластиковых саше-пакетов. Как сообщил заместитель министра Д ...

WP: США разрабатывают возможные пакеты санкций против энергетики и банков России WP: США разрабатывают возможные пакеты санкций против энергетики и банков России По данным газеты, любые изменения курса Вашингтона в отношении Москвы будут зависеть "от личных предпочтений" американского президента Дональда Трамп ...

Ученые создали грузовик, который доставляет генетические пакеты в мозг Ученые создали «грузовик», который доставляет генетические пакеты в мозг Созданные учеными системы доставки генетического материала представляют собой важный шаг в направлении генной терапии для мозга, способной безопасно ...

NYT: США не рассматривают новые пакеты оружия для Киева после исчерпания старых NYT: США не рассматривают новые пакеты оружия для Киева после исчерпания старых Американские власти не ведут реальных обсуждений по отправке Киеву новых пакетов военной помощи после того, как будут исчерпаны существующие. ...

Минприроды: в России может быть введен запрет на тонкие пакеты Минприроды: в России может быть введен запрет на тонкие пакеты В Российской Федерации обсуждается возможность введения запрета на использование тонких пакетов и плёнок в качестве упаковочного материала. Об этом Т ...

Почему не стоит использовать пакеты из Магнита и Пятёрочки для мусора  запомните раз и навсегда Почему не стоит использовать пакеты из «Магнита» и «Пятёрочки» для мусора — запомните раз и навсегда Почему магазинные пакеты — не выход, и что делать по уму. Скорее всего, вам знакома такая сцена: в мусорное ведро летит красочный пакет из «Пятёро ...

Почему нельзя использовать пакеты из Магнита и Пятёрочки для мусора  запомните раз и навсегда Почему нельзя использовать пакеты из «Магнита» и «Пятёрочки» для мусора — запомните раз и навсегда Почему нельзя использовать пакеты из «Магнита» и «Пятёрочки» для мусора — запомните раз и навсегда Использование пакетов из супермаркетов для мусора ...

Почему нельзя использовать пакеты из Магнита и Пятёрочки как мусорные  запомните раз и навсегда Почему нельзя использовать пакеты из «Магнита» и «Пятёрочки» как мусорные — запомните раз и навсегда Почему нельзя использовать пакеты из «Магнита» и «Пятёрочки» как мусорные — запомните раз и навсегда Вы наверняка не раз использовали пакет из суперм ...

Arch Linux заменит пакеты с СУБД Redis на форк Valkey в репозитории extra Arch Linux заменит пакеты с СУБД Redis на форк Valkey в репозитории extra Разработчики дистрибутива Arch Linux объявили о замене в репозитории "extra" пакетов с СУБД Redis на пакеты с СУБД Valkey в связи с переходом Redis н ...

Почему нельзя использовать пакеты из Магнита и Пятерочки для мусора: теперь ни за что не измажу их помоями Почему нельзя использовать пакеты из «Магнита» и Пятерочки» для мусора: теперь ни за что не измажу их помоями У многих из нас дома обязательно найдется так называемый «пакет с пакетами» — мешок или сумка, в которой хранятся многочисленные пакеты из магазинов, ...

Почему не стоит использовать пакеты из Магнита и Пятерочки для мусора: теперь никогда не испачкаю их помоями Почему не стоит использовать пакеты из «Магнита» и Пятерочки» для мусора: теперь никогда не испачкаю их помоями У вас тоже на кухне есть тот самый волшебный шкафчик, откуда при открывании выпрыгивают пакеты всех мастей? «Магнит», «Пятёрочка», «Ашан» – всё впере ...

Почему нельзя использовать пакеты из Магнита и Пятерочки для мусора: теперь никогда не испачкаю их помоями Почему нельзя использовать пакеты из «Магнита» и Пятерочки» для мусора: теперь никогда не испачкаю их помоями яндекс Знакомая картина? В углу кухни притаился заветный сверток, наполненный разноцветными «майками» из супермаркетов. Эти верные помощ ...

Вы только испортите вещи: эксперты рассказали, почему нельзя убирать зимние куртки в вакуумные пакеты Вы только испортите вещи: эксперты рассказали, почему нельзя убирать зимние куртки в вакуумные пакеты яндекс Вы наверняка знакомы с этим чудом бытовой техники — вакуумными пакетами, которые обещают сэкономить драгоценное место в шкафу. Но так ли он ...

Сотни магазинов на базе Magento атакованы бэкдорами шестилетней давности Сотни магазинов на базе Magento атакованы бэкдорами шестилетней давности Специалисты компании Sansec обнаружили сложную атаку на цепочку поставок: еще в 2019 году 21 расширение для Magento было заражено бэкдором. Эти «закл ...

Костромичи заражают друг друга добротой Костромичи заражают друг друга добротой Хороший пример, оказывается, тоже бывает заразительным. Ранее K1NEWS.RU рассказывал о том, как горожане не дали землякам замерзнуть во время проли ...

Эксперт Дмитриева: мошенники заражают смартфоны под видом курьерской доставки Эксперт Дмитриева: мошенники заражают смартфоны под видом курьерской доставки Мошенники стали заражать смартфоны россиян вредоносным ПО под видом оформления курьерской доставки. Об этом рассказала инженер-аналитик лаборатории и ...

Часто обитают в публичных домах. Украинцы заражают шведов ВИЧ-инфекцией «Часто обитают в публичных домах». Украинцы заражают шведов ВИЧ-инфекцией Недавно украинцы в Швеции показали одно неприятное «достижение» — они больше других заражают местных жителей ВИЧ. Это напрямую связано с тем, что ска ...

На фоне войны украинцев заражают опасными инфекциями  гепатит и корь На фоне войны украинцев заражают опасными инфекциями — гепатит и корь На Украине поднимается волна заболеваний неизвестного происхождения. Главные из них на сегодня — гепатит А и корь. Хотя есть и другие — например, мас ...

Россиянам объяснили, как распознать вредоносные вложения в письмах Россиянам объяснили, как распознать вредоносные вложения в письмах Эксперты предупреждают россиян о рисках, связанных с вредоносными вложениями в электронных письмах. Злоумышленники часто используют определенные типы ...

В *WhatsApp нашли позволяющую запускать вредоносные файлы уязвимость В *WhatsApp нашли позволяющую запускать вредоносные файлы уязвимость Эксперты по кибербезопасности предупредили пользователей *WhatsApp об опасной уязвимости, обнаруженной в старых версиях мессенджера для Windows. Уязв ...

Более 1500 игроков Minecraft скачали с GitHub вредоносные читы Более 1500 игроков Minecraft скачали с GitHub вредоносные читы Аналитики Check Point обнаружили масштабную кампанию по распространению малвари, направленную на игроков Minecraft. Вредоносные моды и читы заражают ...

Производитель принтеров Procolored много месяцев распространял вредоносные драйверы Производитель принтеров Procolored много месяцев распространял вредоносные драйверы Официальное ПО, которое поставлялось с принтерами Procolored, содержало троян удаленного доступа и малварь для кражи криптовалюты. Производитель расп ...

Кибермошенники начали распространять вредоносные программы через книжные сайты Кибермошенники начали распространять вредоносные программы через книжные сайты Злоумышленники начали распространять скрытый майнер через несколько сайтов, на которых размещаются литературные произведения. Об этом предупредила «Л ...

Как франчайзинг делает локальные бренды известными на всю страну Как франчайзинг делает локальные бренды известными на всю страну Благодаря быстрому развитию франчайзинговых ретейлеров в регионах России у производителей локальных продуктов появляется все больше шансов попасть на ...

Локальные товары могут не получить квоту на российской полке Локальные товары могут не получить квоту на "российской полке" Глава Минпромторга Антон Алиханов отметил, что "обязательное наличие региональных товаров на полках может ограничить выбор для потребителей" ...

До конца недели в Удмуртии ожидаются локальные и кратковременные дожди До конца недели в Удмуртии ожидаются локальные и кратковременные дожди Ижевск. Удмуртия. В Удмуртии до конца недели незначительно понизится температурный фон, при этом температура воздуха продолжит оставаться выше климат ...

Локальные языковые модели. Генерируем текст на своем компьютере Локальные языковые модели. Генерируем текст на своем компьютере Для подписчиковКогда слышишь про генерацию, первыми в голову приходят картинки — от сюрреалистичных шедевров до аниме‑клубнички. Но генерировать можн ...

Локальные задержки наземного транспорта возможны в Москве из-за непогоды Локальные задержки наземного транспорта возможны в Москве из-за непогоды В Москве возможны перебои в работе наземного транспорта в связи с изменившейся погодой, предупредили пассажиров в столичном департаменте транспорта." ...

На бывшем заводе Hyundai, где собирают российские Kia и Hyundai под брендом Solaris, не собираются выпускать автомобили GACНа бывшем заводе Hyundai, где собирают российские Kia и Hyundai под брендом Solaris, не собираются выпускать автомобили GAC На бывшем заводе Hyundai в Санкт-Петербурге не планируется сборка китайских автомобилей GAC, о чем пишет ТАСС. «Информация не соответствует дей ...

Космический парадокс: почему спиральные галактики оказались опаснее, чем думали учёныеКосмический парадокс: почему спиральные галактики оказались опаснее, чем думали учёные Международная команда астрономов, возглавляемая университетом CHRIST в Бангалоре, обнаружила огромную спиральную галактику, расположенную почти в мил ...

Перспективная молекула против устойчивых бактерий: почему учёные назвали её прорывом десятилетияПерспективная молекула против устойчивых бактерий: почему учёные назвали её прорывом десятилетия Команда ученых под руководством профессора Джерри Райта обнаружила новую перспективную молекулу, способную бороться даже с самыми устойчивыми бактери ...

ИИ-компания Anthropic создаст более 100 рабочих мест в ЕвропеИИ-компания Anthropic создаст более 100 рабочих мест в Европе Американская компания Anthropic, известная своим чат-ботом Claude, объявила о расширении своей деятельности в Европе. В ближайшее врем ...

Обзорщики единогласно признали Samsung Galaxy A56 более удачной альтернативой Айфону 16eОбзорщики единогласно признали Samsung Galaxy A56 более удачной альтернативой Айфону 16e В 2025 году Samsung представила свои новые бюджетные модели из серии A, включая Samsung Galaxy A56, который стал настоящей альтернативой iP ...

Унікальні бактерії, що живуть як єдиний організмУнікальні бактерії, що живуть як єдиний організм Науковці виявили дивовижні бактерії, які функціонують як складна багатоклітинна система з поділом праці. ...

В России в продаже появился редчайший довоенный Buick на ходуВ России в продаже появился редчайший довоенный Buick на ходу В России в продаже появился необычный автомобиль для коллекционеров — довоенный Buick Special Series 40 1939 года выпуска. Этот автомобиль ...

60 лет закону Мура: как миниатюризация полупроводниковых чипов меняет мир60 лет закону Мура: как миниатюризация полупроводниковых чипов меняет мир В 2025 году исполнилось 60 лет с момента, когда Гордон Мур, один из основателей компании Intel, в своей статье предсказал удвоение количества транзис ...

В Китае прошла утечка 127 секретных документов из-за приложения для сканированияВ Китае прошла утечка 127 секретных документов из-за приложения для сканирования Министерство государственной безопасности Китая сообщило о крупной утечке секретных документов, которая произошла из-за использования одним из чиновн ...

В iOS 19 упростят использование больших iPhone с помощью новой панели поискаВ iOS 19 упростят использование больших iPhone с помощью новой панели поиска Согласно слухам, iOS 19, которая будет представлена на WWDC в этом году, привнесет изменения, особенно полезные для владельцев iPhone с большими экра ...

МегаФон продолжит спонсировать российский футболМегаФон продолжит спонсировать российский футбол 18 июня 2025 года на Петербургском международном экономическом форуме (ПМЭФ-2025) сотовый оператор «МегаФон» и Российский футбольный союз ( ...

Whoosh ввел кэшбэк за спокойную езду на электросамокатахWhoosh ввел кэшбэк за спокойную езду на электросамокатах Сервис проката электросамокатов Whoosh теперь предлагает кэшбэк за поездки на спокойной скорости. Пользователи могут получить 20% кэшбэк при использо ...

Redmi Turbo 4 Pro в дизайне по Гарри Поттеру выйдет завтраRedmi Turbo 4 Pro в дизайне по «Гарри Поттеру» выйдет завтра Компания Redmi, суббренд Xiaomi, готовится к запуску своего нового смартфона Turbo 4 Pro 24 апреля в Китае, и вместе с ним представит эксклюзивную ве ...

Производство роботов Tesla Optimus замедлилось из-за ограничений КитаяПроизводство роботов Tesla Optimus замедлилось из-за ограничений Китая Илон Маск сообщил, что выпуск гуманоидных роботов Optimus от Tesla столкнулся с трудностями из-за ограничений Китая на экспорт редкоземельных магнито ...

Motorola Edge 70: первые рендеры показывают дизайн будущего смартфонаMotorola Edge 70: первые рендеры показывают дизайн будущего смартфона Прошло чуть больше недели с момента официального анонса серии Motorola Edge 60, а в сети уже появились первые изображения следующей модели — Edge 70. ...

AOC Q27G4K  новый игровой монитор компании с 27-дюймовым экраном и частотой обновления 400 ГцAOC Q27G4K — новый игровой монитор компании с 27-дюймовым экраном и частотой обновления 400 Гц AOC представила Q27G4K — игровой монитор с диагональю 27 дюймов, разрешением QHD и впечатляющей частотой обновления 400 Гц. IPS-панель покрывает 100% ...

TORG.SPB.RU Поиск новостей