2SDnjcbPXe3
Хакеры из Северной Кореи в период с 9 по 12 августа распространили как минимум 9 вредоносных npm пакетов для JavaScript. Об опасности сообщили исследователи компании Phylum. Аналитики уточняют, что механизм распространения аналогичен наблюдавшемуся в июне текущего года. Его, как и нынешнее появление зараженных плагинов, связали именно с деятельностью северокорейских хакеров.
Речь идет о плагинах с названиями ws-paso-jssdk, pingan-vue-floating, srm-front-util, cloud-room-video, progress-player, ynf-core-loader, ynf-core-renderer, ynf-dx-scripts и ynf-dx-webpack. Небольшое количество плагинов с вредоносным кодом, по мнению компании, указывает на атаку с четко определенными целями. Авторы исследования также предполагают использование социальной инженерии, чтобы побудить потенциальную жертву установить все опасные плагины.
Атака начинается с расположенного внутри пакета файла .json. В процессе установки пакета он запускает выполнение index.js. Далее используется менеджер процессов PM2, который запускает еще один файл app.js. От запуска установки пакета до передачи похищенных данных проходит в среднем 45 секунд.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
29 сентября в Москве состоится BIS Summit 2026 — ведущая ежегодная отраслевая конференция, которая фокусируется на самых актуальных темах цифровизации и кибербезопасности.
24 сентября 2026 года в Новосибирске пройдет ежегодная конференция «Код ИБ», на которой участники обсудят, как компании внедряют ИИ и какие риски это создает для бизнеса и ИТ-инфраструктуры.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Михаил Кобик, технический директор платформы «Боцман» расскажет про Боцман AI и запуск языковых моделей в защищенном контуре.
Исследователи раскрыли аппаратную уязвимость DDRop, которая взламывает архитектуры конфиденциальных вычислений в процессорах Intel TDX и AMD SEV-SNP.
Microsoft представила проект свода правил, который установит жесткие границы для будущих искусственных интеллектов.
Российская микроэлектроника столкнулась с серьёзной технологической уязвимостью.
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?
21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.
