npm

Хакеры из КНДР атаковали пакет Axios — 100 млн загрузок под угрозой
Хакеры из КНДР захватили аккаунт npm-пакета Axios, угрожая безопасности 100 млн пользователей. Что это значит для разработчиков.

Хакеры захватили npm-аккаунт Axios — 400 млн загрузок под угрозой
Хакеры установили вредоносные версии Axios, угрожая 400 миллионам загрузок. Как это может повлиять на разработчиков?

Axios подвергся атаке: вредоносный RAT через скомпрометированный аккаунт npm
Axios стал жертвой атаки через npm. Вредоносный код заражает Windows, macOS и Linux. Обновите ваши версии!

Зловредный пакет npm крадет учетные данные macOS под видом OpenClaw
Зловредный пакет npm, под видом OpenClaw, крадет данные пользователей macOS. Узнайте, как сохранить кибербезопасность.

Разработчик выпустил npm-пакет для скачивания сайтов
Новый npm-пакет downsrc упрощает скачивание сайтов. Простота использования — главный козырь. Узнайте все детали.
Nuxt разработал альфа-версию браузера npmx для npm с новыми функциями
Nuxt представил браузер npmx, который обещает улучшить работу с npm. Упрощенные функции и доступ к полезной информации.
npm, PyPI и RubyGems на грани коллапса из-за недофинансирования
Крупнейшие репозитории открытого кода столкнулись с кризисом устойчивости. Разработчики обсуждают угрозы для экосистемы и пути решения проблемы.
Хакеры КНДР заразили 26 npm-пакетов стеганографическим трояном
Северокорейские хакеры опубликовали в npm реестре 26 зараженных пакетов, которые извлекают C2-сервера из обычных эссе на Pastebin и крадут данные…

Исследователи обнаружили 7 вредоносных npm-пакетов для кражи криптовалюты
Обнаружены 7 вредоносных npm-пакетов, используемых для кражи криптовалютных кошельков и данных. Узнайте, как защитить себя.

npm-атаке подвергся пакет Axios — заражено 100 млн скачиваний
Пакет Axios стал жертвой атаки на supply chain, вредоносное ПО затронуло более 100 млн разработчиков. Приняты меры безопасности.