2SDnjcbPXe3
В реестре пакетов npm были обнаружены два зловредных пакета, которые использовали код, скрытый в изображениях, для выполнения вредоносных команд с удалённого сервера. Пакеты с названиями img-aws-s3-object-multipart-copy и legacyaws-s3-object-multipart-copy имитировали законную библиотеку aws-s3-object-multipart-copy, но содержали изменённый файл «index.js». Этот файл исполнял JavaScript-файл «loadformat.js», который обрабатывал изображения с логотипами Intel, Microsoft и AMD.
В частности, изображение с логотипом Microsoft использовалось для извлечения и выполнения зловредного содержимого. После регистрации нового клиента на сервере команд и контроля, злоумышленники получали информацию о хосте и операционной системе пользователя, а затем каждые пять секунд пытались выполнить команды атаки. Результаты выполнения команд отправлялись обратно атакующему через специфический эндпоинт.
По словам специалистов из компании по безопасности цепочек поставок программного обеспечения Phylum, последние годы показали значительный рост в сложности и количестве вредоносных пакетов, публикуемых в открытых исходных кодах. «Эти атаки оказываются успешными, и крайне важно, чтобы разработчики и организации, занимающиеся безопасностью, были в высшей степени бдительны и осознавали этот факт при использовании открытых библиотек», — заявили в Phylum.
Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
Современные ИИ-модели все еще опасно использовать для определения грибов по фотографии.
В Китае получил условное разрешение на выход на рынок Mprosevir - препарат для лечения легкой и средней формы COVID-19 у взрослых, при разработке которого активно использовали искусственный интеллект.
Мошенники начали использовать созданных с помощью искусственного интеллекта ботов для обмана молодых пользователей сайтов знакомств и игровых чатов.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
