Вредоносные пакеты из npm злоупотребляют перенаправлениями Adspect

Вредоносные пакеты из npm злоупотребляют перенаправлениями Adspect

Исследователи из компании Socket обнаружили в npm семь вредоносных пакетов, которые используют облачный сервис Adspect для маскировки своей активности и пытаются направить жертв на криптомошеннические сайты....

20.11.2025 [10:15]
Источник: xakep.ru  
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Вредоносные пакеты из PyPI используют Gmail и веб-сокетыВредоносные пакеты из PyPI используют Gmail и веб-сокеты Эксперты обнаружили в PyPI семь вредоносных пакетов, использующих SMTP-серверы Gmail и вебсокеты для кражи данных и удаленного выполнения команд. ...

Через Stack Exchange распространяются вредоносные пакеты PyPiЧерез Stack Exchange распространяются вредоносные пакеты PyPi Хакеры загружают вредоносные пакеты в репозиторий PyPI, а затем продвигают их на платформе вопросов и ответов Stack Exchange. Исследователи Checkmarx ...

Хакеры злоупотребляют форензик-инструментом VelociraptorХакеры злоупотребляют форензик-инструментом Velociraptor ИБ-специалисты Sophos обратили внимание на кибератаку, в рамках которой неизвестные злоумышленники использовали опенсорсный форензик-инструмент для м ...

Функциями IPv6 злоупотребляют для компрометации обновленийФункциями IPv6 злоупотребляют для компрометации обновлений Связанная с Китаем APT-группировка TheWizards использует сетевую функциональность IPv6 для проведения атак типа man-in-the-middle, которые перехватыв ...

Фишеры злоупотребляют возможностями Google Apps ScriptФишеры злоупотребляют возможностями Google Apps Script Мошенники используют платформу Google Apps Script для размещения фишинговых страниц, которые выглядят легитимными и похищают учетные данные пользоват ...

Граждане Грузии и Бразилии массово злоупотребляют безвизовым въездом в НидерландыГраждане Грузии и Бразилии массово злоупотребляют безвизовым въездом в Нидерланды Десятки тысяч иностранцев живут и работают в Нидерландах без разрешения, сообщает голландская телепрограмма Nieuwsuur со ссылкой на данные трудовой и ...

Вредоносные коммиты с бэкдорами обнаружили на GitHubВредоносные коммиты с бэкдорами обнаружили на GitHub Сразу несколько проектов на GitHub стали объектам атак, в которых использовались вредоносные коммиты и пулл реквесты. Инцидент напоминает нашумевшую ...

Обнаружены вредоносные расширения VSCode, установленные миллионы разОбнаружены вредоносные расширения VSCode, установленные миллионы раз Израильские исследователи изучили безопасность Visual Studio Code и в рамках эксперимента сумели «заразить» более 100 организаций, создав клона попул ...

Аналитики F6 обнаружили вредоносные программы в бесплатных онлайн-библиотекахАналитики F6 обнаружили вредоносные программы в бесплатных онлайн-библиотеках Специалисты Центра кибербезопасности F6, разработчика технологий для борьбы с киберпреступностью, обнаружили... ...

Атака на пользователей Blender через вредоносные файлы с 3D-моделямиАтака на пользователей Blender через вредоносные файлы с 3D-моделями Исследователи безопасности из компании Morphisec обратили внимание на серию атак против пользователей системы 3D-моделирования Blender, осуществляему ...

Хакеры начали прикидываться соискателями и подсовывать вредоносные ссылкиХакеры начали «прикидываться» соискателями и подсовывать вредоносные ссылки Компания «Лаборатория Касперского» сообщила о новом подходе хакеров к кибератакам на российские финнасовые и IT-компании. Злоумышленники представляют ...

Злоумышленники стали чаще рассылать вредоносные архивы для угона аккаунтовЗлоумышленники стали чаще рассылать вредоносные архивы для угона аккаунтов Мошенники освоили новую схему угона аккаунтов — теперь они рассылают по электронной почте письма с вредоносными вложениями в формате архивов, в ...

Атакующие получили контроль над NPM-пакетами проекта DuckDB и опубликовали вредоносные выпускиАтакующие получили контроль над NPM-пакетами проекта DuckDB и опубликовали вредоносные выпуски История с компрометацией 18 NPM-пакетов, в сумме насчитывающих более 2 миллиардов загрузок в неделю, получила продолжение. Выявлен аналогичный захват ...

Как выбрать экологически чистые пакеты для бизнесаКак выбрать экологически чистые пакеты для бизнеса В условиях растущего внимания к экологическим вопросам многие компании стремятся сделать свой бизнес более экологичным. Один из способов – перейти на ...

Бумажные пакеты с логотипом для ювелирных изделийБумажные пакеты с логотипом для ювелирных изделий Развивающийся рынок сегодня приводит к тому, что демонстрация логотипа становится неизменным атрибутом внушения ощущения присутствия бренда. Это один ...

Под Петербургом неизвестные разбрасывают пакеты с оружиемПод Петербургом неизвестные «разбрасывают» пакеты с оружием Опасные свертки стали находить в садоводствах в Ленобласти. «Опасные пакеты» за последние несколько дней обнаружили на своих садовых участках жители ...

Microsoft предупредила: агентный ИИ в Windows 11 может скачивать вредоносные программы без ведома пользователяMicrosoft предупредила: агентный ИИ в Windows 11 может скачивать вредоносные программы без ведома пользователя Microsoft опубликовала предупреждение о новой функции Windows 11 — агентных ИИ-модулях, которые смогут выполнять задачи вместо пользователя. Компания ...

AlmaLinux начал предоставлять пакеты с драйверами NVIDIAAlmaLinux начал предоставлять пакеты с драйверами NVIDIA Разработчики дистрибутива AlmaLinux объявили о формировании пакетов с драйверами NVIDIA для веток AlmaLinux 9 и 10. Для установки также предложены па ...

В Череповце будут перерабатывать пакеты из-под круп, макарон и сладостейВ Череповце будут перерабатывать пакеты из-под круп, макарон и сладостей Раньше упаковку с маркировкой 05/РР экоактивисты возили в Санкт-Петербург, теперь такую пленку взялась перерабатывать местная компания. ...

В Fedora 43 намерены удалить из репозитория пакеты для поддержки X11 в GNOMEВ Fedora 43 намерены удалить из репозитория пакеты для поддержки X11 в GNOME В выпуске Fedora Linux 43, намеченном на октябрь, планируют удалить из репозиториев проекта пакеты, используемые в GNOME для работы поверх X-сервера. ...

Кикшеринг МТС Юрент запустил Пакеты минут для спокойных и безопасных поездокКикшеринг «МТС Юрент» запустил «Пакеты минут» для спокойных и безопасных поездок Cервис микромобильности «МТС Юрент» запустил новый продукт для пользователей «Пакеты минут». Новая тарифная... ...

Уязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в NixpkgsУязвимость в обработчике GitHub Actions, позволявшая скомпрометировать пакеты в Nixpkgs Раскрыты сведения об уязвимостях в обработчиках GitHub Actions, автоматически вызываемых при отправке pull-запросов в репозиторий пакетов Nixpkgs, пр ...

Кибернеделя в Дальневосточном банке: пакеты РКО за полцены и год бесплатного обслуживания бизнес-карты«Кибернеделя» в Дальневосточном банке: пакеты РКО за полцены и год бесплатного обслуживания бизнес-карты Дальневосточный банк запускает акцию «Кибернеделя» для юридических лиц и индивидуальных предпринимателей. С 11 по 15 ноября 2024 года новые и действу ...

В Fedora 41 предложено перевести инсталлятор на Wayland и удалить X11-пакеты из сборок с GNOMEВ Fedora 41 предложено перевести инсталлятор на Wayland и удалить X11-пакеты из сборок с GNOME В выпуске Fedora 41 предложено перевести инсталлятор Anaconda на использование протокола Wayland. В настоящее время Anaconda использует протокол X11, ...

Алексей Текслер: Важно, чтобы налоговый и бюджетный пакеты были комплексным решениемАлексей Текслер: Важно, чтобы налоговый и бюджетный пакеты были комплексным решением Губернатор Челябинской области выступил с предложениями на заседании экспертного совета при Комитете Госдумы... ...

Релиз дистрибутива blendOS 4, поддерживающего пакеты из Arch, Fedora, Debian, CentOS и UbuntuРелиз дистрибутива blendOS 4, поддерживающего пакеты из Arch, Fedora, Debian, CentOS и Ubuntu Представлен релиз дистрибутива blendOS 4, использующего контейнерную изоляцию для обеспечения сосуществования в одной системе пакетов из различных ди ...

Украинский ТГ-канал: Пакеты военной помощи от Запада всё больше содержат заказы на будущее, а не реальное вооружениеУкраинский ТГ-канал: Пакеты военной помощи от Запада всё больше содержат заказы на будущее, а не реальное вооружение Украина не имеет собственного военного производства, тогда как Россия обеспечивает себя сама ...

Шикарный универсал, полный привод, адаптивная пневматическая подвеска. Объявлены цены на Mercedes-Benz E450 2024 и разные пакеты дополнительного оборШикарный универсал, полный привод, адаптивная пневматическая подвеска. Объявлены цены на Mercedes-Benz E450 2024 и разные пакеты дополнительного оборудования В сентябре прошлого года Mercedes-Benz представил обновленный E-Class All-Terrain 2024 года, а теперь мы знаем, сколько он будет стоить. Начальная ст ...