DIGINEWS

Новости: npm

Удар по цепочке поставок: популярный npm-пакет взломан для внедрения RAT на компьютеры разработчиков

: Взломанная учетная запись мейнтейнера позволила злоумышленникам внедрить кроссплатформенный троян в Axios, который загружается 100 млн раз в неделю. — theregister.com

Npm Axios атака Rat цепочка поставок theregister.com
Безопасность
31.03.2026
Carly Page

axios, npm, rat, theregister.com, атака, цепочка поставок

Одна из самых популярных библиотек JavaScript взломана хакерами

Злоумышленник скомпрометировал учетную запись npm ведущего мейнтейнера Axios 30 марта и использовал ее для публикации двух вредоносных версий широко используемой библиотеки HTTP-клиента JavaScript, доставивших троян удаленного доступа. — tomshardware.com

Npm Axios вредоносное по троян безопасность Javascript tomshardware.com
Безопасность
31.03.2026
Luke James

axios, javascript, npm, tomshardware.com, безопасность, вредоносное ПО, троян

Вредонос GlassWorm атаковал более 400 репозиториев на GitHub, npm, VSCode и OpenVSX

Кампания GlassWorm вернулась с новой скоординированной атакой на сотни пакетов, репозиториев и расширений на GitHub, npm и VSCode/OpenVSX. Злоумышленники используют символы Unicode и блокчейн Solana для управления вредоносным ПО, нацеленным на данные разработчиков. — bleepingcomputer.com

Glassworm цепочка поставок Github Npm Openvsx вредоносное по bleepingcomputer.com
Безопасность
18.03.2026
Bill Toulas

bleepingcomputer.com, github, glassworm, npm, openvsx, вредоносное ПО, цепочка поставок

Невидимый вредоносный код атаковал 151 репозиторий GitHub и VS Code

Техника использует символы области частного использования Unicode, которые отображаются как пробелы нулевой ширины практически в любом редакторе кода и терминале, позволяя злоумышленнику Glassworm скрывать вредоносный код. — tomshardware.com

Glassworm Unicode Github Npm vs Code безопасность tomshardware.com
Безопасность
14.03.2026
Luke James

github, glassworm, npm, tomshardware.com, unicode, vs code, безопасность

Новая серия атак PhantomRaven в NPM: кража данных разработчиков через 88 пакетов

Новые волны атак кампании «PhantomRaven» нацелены на реестр npm, доставляя вредоносные JavaScript-пакеты для кражи конфиденциальных данных разработчиков. Атака использует технику RDD для обхода защиты. — bleepingcomputer.com

Npm Phantomraven кибератака Javascript безопасность bleepingcomputer.com
Безопасность
11.03.2026
Bill Toulas

bleepingcomputer.com, javascript, npm, phantomraven, безопасность, кибератака

Разработчики в поиске OpenClaw получили «GhostClaw RAT» вместо программы

Вредоносный пакет npm, выдающий себя за установщик OpenClaw (@openclaw-ai/openclawai), был обнаружен JFrog, развертывающим троян удаленного доступа (RAT). Он крадет учетные данные, данные браузера и ключи SSH. — csoonline.com

Npm Rat вредоносное по Openclaw Jfrog csoonline.com
Безопасность
10.03.2026
Shweta Sharma

csoonline.com, jfrog, npm, openclaw, rat, вредоносное ПО

Червь в стиле Шаи-Хулуда атакует CI-пайплайны и ИИ-инструменты для кодирования

Масштабный червь для цепочки поставок npm в стиле Шай-Хулуда поражает экосистему, проникая в машины разработчиков, конвейеры CI и инструменты ИИ. Исследователи Socket назвали кампанию SANDWORM_MODE. Обнаружено не менее 19 пакетов с тайпосквоттингом, нацеленных на утилиты и инструменты ИИ. — csoonline.com

Npm червь тайпосквоттинг ии Socket Sandworm_mode csoonline.com
Безопасность
24.02.2026
Shweta Sharma

csoonline.com, npm, sandworm_mode, socket, ИИ, тайпосквоттинг, червь

“AI-помощник для кодинга Cline взломан для создания большего “OpenClawchaos” в локальных сетях”

4 тысячи непреднамеренных установок в очень странной атаке на цепочку поставок: взломан npm-пакет Cline CLI. — theregister.com

Cline Cli Npm цепочка поставок Openclaw безопасность ии theregister.com
Локально
20.02.2026
Jessica Lyons

cline cli, npm, openclaw, theregister.com, безопасность, ИИ, цепочка поставок

Неустраненные уязвимости в пакетных менеджерах npm и yarn позволяют злоумышленникам обходить защиту от атак типа Shai-Hulud.

Израильский исследователь обнаружил шесть критических уязвимостей нулевого дня (PackageGate) в менеджерах пакетов npm и yarn, позволяющих обходить защиту от атак типа “червя” Shai-Hulud. Рекомендовано перейти на pnpm, vlt или Bun и обновлять ПО.

Npm Yarn уязвимость безопасность Packagegate Javascript
Безопасность
27.01.2026
Howard Solomon

javascript, npm, packagegate, yarn, безопасность, уязвимость

От опечаток до поглощений: об индустриализации атак на цепочки поставок npm.

Анализ эскалации угроз в экосистеме npm: от простого тайпосквоттинга к целенаправленным атакам на учётные данные сопровождающих и среды CI/CD. Руководители безопасности должны пересмотреть защиту цепочек поставок, поскольку вредоносное ПО теперь доставляется через доверенные каналы.

npm,кибербезопасность,цепочки поставок,ci/cd,тайпосквоттинг,уязвимости
Безопасность
15.01.2026
Shweta Sharma

CI/CD, npm, кибербезопасность, уязвимости, цепочки поставок