вредоносные npm пакеты

  1. Сергей Попов

    На проверке Lazarus Group supply chain атаки 2026: от компрометации npm до захвата CI/CD

    31 марта 2026 года один украденный npm-токен превратил axios - HTTP-клиент с ~100 миллионами загрузок в неделю и 174 000 зависимых пакетов - в платформу доставки кроссплатформенного RAT. Huntress зафиксировал первое заражение на мониторимом хосте через 89 секунд после публикации вредоносной...
    • Сергей Попов
    • Тема
    • ci/cd pipeline attack github actions compromise lazarus group supply chain атаки 2026 mitre att&ck t1195 north korea apt threat intelligence npm malicious packages атаки на цепочку поставок разработчики вредоносные npm пакеты
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
  2. Sergei webware

    Статья Supply chain атаки на разработчиков: от вредоносных IDE-плагинов до компрометации CI/CD

    Начну пожалуй с истории атаки на расширение Cline. Разработчик открывает GitHub Issue в репозитории популярного IDE-расширения - и через восемь часов на каждой машине, выполнившей npm update, стоит AI-агент с полным доступом к файловой системе и шеллу. Не через zero-day в ядре ОС. Не через RCE в...
    • Sergei webware
    • Тема
    • devsecops безопасность пайплайна slsa framework защита supply chain атаки на разработчиков безопасность ide плагинов вредоносные npm пакеты вредоносные vscode расширения компрометация ci/cd пайплайна
    • Ответы: 0
    • Раздел: Threat Intel
Верх Низ
Назад