DIGINEWS

Новости: npm

Троянизированный «Bitwarden CLI» в результате атаки на цепочку поставок

Исследователи предупреждают о новой атаке на цепочку поставок ПО, в результате которой вредоносная версия Bitwarden CLI была опубликована в npm. Атака связана с группой TeamPCP и нацелена на кражу учетных данных облачных сервисов и разработки. — csoonline.com

Bitwarden цепочка поставок Npm утечка данных безопасность csoonline.com
Безопасность
24.04.2026
Lucian Constantin

bitwarden, csoonline.com, npm, безопасность, утечка данных, цепочка поставок

В реестре npm найдены вредоносные инструменты разработчика pgserve и automagik

Разработчиков предупредили о вредоносных версиях pgserve и automagik в реестре npm, которые могут украсть данные, токены, SSH-ключи и учетные данные облачных сервисов (AWS, Azure, GCP). Заражение ведет к краже данных и распространению по подключенным ПК. — csoonline.com

Npm Pgserve Automagik безопасность вредоносное по цепочка поставок csoonline.com
Безопасность
23.04.2026
Howard Solomon

automagik, csoonline.com, npm, pgserve, безопасность, вредоносное ПО, цепочка поставок

Хакеры взломали npm-пакет Axios под видом исправления ошибки в Microsoft Teams для захвата аккаунта разработчика

Разработчики Axios опубликовали отчет о том, как один из них стал жертвой кампании соц. инженерии, предположительно, организованной северокорейскими хакерами. Злоумышленники внедрили вредоносную зависимость в пакеты Axios. — bleepingcomputer.com

Axios соц. инженерия Npm хакеры node.js Rat bleepingcomputer.com
Безопасность
04.04.2026
Lawrence Abrams

axios, bleepingcomputer.com, node.js, npm, rat, соц. инженерия, Хакеры

Anthropic случайно допустила утечку исходного кода Claude Code

Компания Anthropic подтвердила, что случайно допустила утечку исходного кода своего популярного инструмента для программирования на базе ИИ Claude Code. Весь исходный код Claude Code был случайно раскрыт из-за неправильно сконфигурированного файла .map в его npm-пакете. Было обнародовано более 500 000 строк кода, что выявило всевозможные внутренние детали и функции, которые никогда […] — pcworld.com

Anthropic Claude Code утечка кода ии Npm pcworld.com
ИИ
01.04.2026
Mikael Markander

Anthropic, claude code, npm, pcworld.com, ИИ, утечка кода

Mercor: мы — «одна из тысяч компаний», пострадавших от недавней атаки на LiteLLM

LiteLLM, очень популярный инструмент для разработчиков ИИ, недавно подвергся взлому с огромным радиусом поражения, затронувшему стартап по найму в сфере ИИ Mercor. Читайте подробнее… — neowin.net

Litellm Api кибератака уязвимость Npm Javascript neowin.net
Новости цифры
01.04.2026
David Uzondu

API, javascript, litellm, neowin.net, npm, кибератака, уязвимость

Ошибка сотрудника Anthropic привела к утечке исходного кода Claude Code

Сотрудник Anthropic по ошибке раскрыл весь исходный код своего ИИ-инструмента Claude Code, включив файл карты исходного кода в пакет в открытом реестре npm. Эксперты считают это серьезным риском безопасности, поскольку карта позволяет хакерам восстановить код и найти уязвимости. — csoonline.com

Anthropic Claude Code исходный код утечка Npm безопасность csoonline.com
Безопасность
01.04.2026
Howard Solomon

Anthropic, claude code, csoonline.com, npm, безопасность, исходный код, утечка

Хакеры внедрили троян в HTTP-библиотеку Axios: крупнейшая атака на цепочку поставок npm

Атака на цепочку поставок npm: злоумышленники скомпрометировали аккаунт мейнтейнера Axios и опубликовали вредоносные версии библиотеки, доставившие кроссплатформенный троян удаленного доступа на машины разработчиков. Инцидент беспрецедентен по масштабу. — csoonline.com

Axios Npm цепочка поставок вредоносное по Javascript csoonline.com
Безопасность
31.03.2026
Lucian Constantin

axios, csoonline.com, javascript, npm, вредоносное ПО, цепочка поставок

Исходный код Claude Code CLI полностью утек в сеть из-за открытого map-файла

Исходный код Claude Code, включающий 512 000 строк кода, был слит из-за ошибки упаковки npm. Конкуренты и энтузиасты будут изучать его неделями. — arstechnica.com

Claude Code Anthropic утечка исходный код Npm arstechnica.com
Железо
31.03.2026
Samuel Axon

Anthropic, arstechnica.com, claude code, npm, исходный код, утечка

Хакер взломал Axios: популярная библиотека с миллионами загрузок распространяет вредоносное ПО

Хакер внедрил вредоносное ПО в Axios, инструмент с открытым исходным кодом, который еженедельно загружается десятки миллионов раз, в рамках широкомасштабной атаки. — techcrunch.com

Axios Npm Javascript атака вредоносное по Rat techcrunch.com
Безопасность
31.03.2026
Lorenzo Franceschi-Bicchierai

axios, javascript, npm, rat, techcrunch.com, атака, вредоносное ПО

Anthropic «разделась» догола, случайно выложив в открытый доступ исходный код Claude Code

Упс! Кажется, кто-то забыл проверить свой конвейер сборки? Anthropic случайно раскрыла весь исходный код Claude Code через npm-пакет из-за ошибки с файлом карты. — theregister.com

Claude Code Anthropic утечка исходный код Npm theregister.com
Программы
31.03.2026
Brandon Vigliarolo

Anthropic, claude code, npm, theregister.com, исходный код, утечка