Новости: npm

Обнаружен вредоносный npm-пакет “tw-pkgprobe-7731”, нацеленный на разработчиков Twilio. Украдены учетные данные и системные данные. Изучите детали атаки и защиты.

Атака на MemTensor: вредоносные пакеты npm и PyPI внедряют имплант sckit. Кража учетных данных из облачных сервисов, репозиториев и инструментов разработчика. Защитите свои системы: обновите пакеты, смените секреты, заблокируйте C2.

Вредоносный пакет npm “indexed-btree” меняет тактику: скрывает вредоносный код в приложении, обходя защиту. Миллионы загрузок, возможная прибыль в криптовалюте. Защититесь от новых угроз!

Обнаружен новый JavaScript-стилер WeaselBiscuit в 13 npm-пакетах. Он связан с вредоносным ПО из КНДР, крадет данные из расширений Chrome. Защитите свои системы от этой угрозы!

Обнаружен новый JavaScript-стилер PhantomRaven, распространяемый через npm. Злоумышленник, вероятно, использовал LLM для создания вредоноса и нацеливался на разработчиков, чтобы найти уязвимости для получения вознаграждений. Узнайте, как защитить свои учетные данные.

Новый червь ChainDrop отравил 444 npm-пакета: не оставляет следов в исходниках, распространяется через tarball’ы и хуки VS Code/Claude Code. Проверьте проекты, отключайте опасные токены.

Червь ChainDrop заразил 444 npm-пакета с более чем 2 млрд ежемесячных загрузок. Атака началась с мейнтейнера Keyv и использует блокчейн Ethereum для управления. Узнайте, как вредонос ворует учетные данные через ИИ-ассистентов. Немедленно ротируйте токены и включите script gating.

Исследователи Amazon связали четыре атаки на NPM-библиотеки (axios, chalk, debug, typo-crypto) с одной северокорейской APT-группой. Узнайте, как злоумышленники использовали социальную инженерию и почему это угрожает тысячам организаций.

ИИ-инструменты кодирования галлюцинируют одни и те же несуществующие названия библиотек. Узнайте, как slopsquatting угрожает разработчикам корпоративного ПО и какие пакеты на PyPI и npm всё ещё доступны для регистрации.

Атаки на npm-пакеты AsyncAPI и Jscrambler: украденные учётные данные привели к заражению вредоносным ПО. Узнайте, как злоумышленники использовали уязвимости GitHub Actions и утёкшие токены, и какие меры защиты принять, чтобы обезопасить цепочку поставок ПО.