DIGINEWS

Новости: вредоносное ПО

Хакеры внедрили троян в HTTP-библиотеку Axios: крупнейшая атака на цепочку поставок npm

Атака на цепочку поставок npm: злоумышленники скомпрометировали аккаунт мейнтейнера Axios и опубликовали вредоносные версии библиотеки, доставившие кроссплатформенный троян удаленного доступа на машины разработчиков. Инцидент беспрецедентен по масштабу. — csoonline.com

Axios Npm цепочка поставок вредоносное по Javascript csoonline.com
Безопасность
31.03.2026
Lucian Constantin

axios, csoonline.com, javascript, npm, вредоносное ПО, цепочка поставок

Хакер взломал Axios: популярная библиотека с миллионами загрузок распространяет вредоносное ПО

Хакер внедрил вредоносное ПО в Axios, инструмент с открытым исходным кодом, который еженедельно загружается десятки миллионов раз, в рамках широкомасштабной атаки. — techcrunch.com

Axios Npm Javascript атака вредоносное по Rat techcrunch.com
Безопасность
31.03.2026
Lorenzo Franceschi-Bicchierai

axios, javascript, npm, rat, techcrunch.com, атака, вредоносное ПО

Одна из самых популярных библиотек JavaScript взломана хакерами

Злоумышленник скомпрометировал учетную запись npm ведущего мейнтейнера Axios 30 марта и использовал ее для публикации двух вредоносных версий широко используемой библиотеки HTTP-клиента JavaScript, доставивших троян удаленного доступа. — tomshardware.com

Npm Axios вредоносное по троян безопасность Javascript tomshardware.com
Безопасность
31.03.2026
Luke James

axios, javascript, npm, tomshardware.com, безопасность, вредоносное ПО, троян

В скомпрометированный пакет Telnyx для PyPI внедрили вредоносное ПО, скрытое в WAV-файлах

Хакеры TeamPCP скомпрометировали пакет Telnyx в PyPI, внедрив вредоносное ПО для кражи учетных данных, скрытое в WAV-файле. Атака затронула SDK для интеграции сервисов Telnyx. Рекомендуется откат к версии 4.87.0. — bleepingcomputer.com

Teampcp Pypi Telnyx Sdk вредоносное по стеганография bleepingcomputer.com
Безопасность
27.03.2026
Bill Toulas

bleepingcomputer.com, pypi, sdk, teampcp, telnyx, вредоносное ПО, стеганография

Фейковые уведомления VS Code на GitHub распространяют вредоносное ПО среди разработчиков

Масштабная кампания нацелена на разработчиков на GitHub с использованием фейковых уведомлений о безопасности Visual Studio Code (VS Code) в разделе Discussions для распространения вредоносного ПО. Злоумышленники используют реалистичные заголовки и выдают себя за сопровождающих код, чтобы обманом заставить жертв загружать файлы через внешние сервисы. — bleepingcomputer.com

Github vs Code вредоносное по фишинг уязвимости безопасность bleepingcomputer.com
Безопасность
27.03.2026
Bill Toulas

bleepingcomputer.com, github, vs code, безопасность, вредоносное ПО, уязвимости, фишинг

Delve провела аудит безопасности LiteLLM, AI-проекта, ставшего жертвой вредоносного ПО

LiteLLM — проект с открытым исходным кодом для ИИ, которым пользуются миллионы, был заражен вредоносным ПО для кражи учетных данных. — techcrunch.com

Litellm ии безопасность вредоносное по Github techcrunch.com
Безопасность
26.03.2026
Julie Bort

github, litellm, techcrunch.com, безопасность, вредоносное ПО, ИИ

Новый вредонос «StoatWaffle» автоматически атакует разработчиков

Новый штамм вредоносного ПО StoatWaffle усиливает кампанию Contagious Interview, нацеленную на разработчиков. По данным NTT Security, атака теперь встроена в рабочие процессы через вредоносные конфигурации VS Code в репозиториях, связанных с блокчейном. — csoonline.com

Stoatwaffle Contagious Interview вредоносное по node.js Rat Waterplum csoonline.com
Безопасность
24.03.2026
Shweta Sharma

contagious interview, csoonline.com, node.js, rat, stoatwaffle, waterplum, вредоносное ПО

ФБР: иранские хакеры используют Telegram для кражи данных с помощью «malware»-атак

Хакеры, работающие на правительство Ирана, используют Telegram в своих операциях, применяя вредоносное ПО для атак на диссидентов, оппозиционные группы и журналистов, выступающих против режима, сообщает ФБР. — techcrunch.com

хакеры иран Telegram вредоносное по фбр Mois techcrunch.com
Безопасность
23.03.2026
Lorenzo Franceschi-Bicchierai

mois, techcrunch.com, telegram, вредоносное ПО, иран, фбр, Хакеры

Новый Android-троян Perseus ищет секреты в заметках пользователей

Новое вредоносное ПО Perseus для Android, маскирующееся под IPTV-приложения, крадет пароли и финансовые данные, сканируя личные заметки пользователей. Оно обеспечивает полный захват устройства. — bleepingcomputer.com

Android вредоносное по Perseus Iptv утечка данных bleepingcomputer.com
Безопасность
19.03.2026
Bill Toulas

Android, bleepingcomputer.com, iptv, perseus, вредоносное ПО, утечка данных

Вредонос GlassWorm атаковал более 400 репозиториев на GitHub, npm, VSCode и OpenVSX

Кампания GlassWorm вернулась с новой скоординированной атакой на сотни пакетов, репозиториев и расширений на GitHub, npm и VSCode/OpenVSX. Злоумышленники используют символы Unicode и блокчейн Solana для управления вредоносным ПО, нацеленным на данные разработчиков. — bleepingcomputer.com

Glassworm цепочка поставок Github Npm Openvsx вредоносное по bleepingcomputer.com
Безопасность
18.03.2026
Bill Toulas

bleepingcomputer.com, github, glassworm, npm, openvsx, вредоносное ПО, цепочка поставок