Вход на сайт
Просмотр новости

Найдите то, что Вас интересует

Червь ChainDrop поразил более 400 NPM-пакетов
Дата публикации: 04-08-2026 19:30:10

Зафиксирована массовая атака на пакеты в репозитории NPM, проводимая с использованием нового самораспространяющегося червя ChainDrop, подставляющего вредоносное ПО в зависимости. В результате атаки опубликовано 2212 вредоносных выпусков 444 пакетов. Наиболее популярные из скомпрометированных пакетов keyv, flat-cache и file-entry-cache насчитывают 154, 149.9 и 147.6 миллионов загрузок в неделю.

Основное содержимое страницы с новостью.

NPM, ChainDrop, . 2212 444 . keyv, flat-cache file-entry-cache 154, 149.9 147.6 .

setup.mjs Math_Symbol.js, preinstall- ("preinstall": "node setup.mjs"), ֣ . Bun runtime , 710 . NPM, PyPI, CircleCI, AWS, GCP, Docker, Azure, HashiCorp, KubernetesK8s ( 140 , ~/.npmrc), ( /proc/<pid>/mem) GitHub Actions ޣ .

NPM , . Shai-Hulud 2.0 ChainDrop EtherHiding Ethereum, Claude Code, VS Code GitHub Copilot .

GitHub Actions keyv, 154 1703 . 6.0.0, ţ , ţ "Trusted Publishers" SLSA-. keyv .

, ף, :

  • flat-cache 6.1.24 (149.8 );
  • file-entry-cache 11.1.6 (147.5 );
  • cacheable-request 13.0.20 (33.9 );
  • @cacheable/utils 2.5.1 (8.7 );
  • cacheable 2.5.1 (7.8 );
  • @cacheable/memory 2.2.1 (7.1 );
  • cache-manager 7.2.10 (4.2 );
  • @cacheable/node-cache 3.1.2 (1.5 ).

Схожие новости

#Наименование новостиТональностьИнформативностьДата публикации
1The npm attack that turned provenance attestations into camouflage019.6907-08-2026
2Атака, которая выглядит как обычная работа ИИ-агента. На что охотится новый червь в NPM-инфраструктуре разработчиков014.6322-07-2026
3839 новых вирусов за квартал. Positive Technologies рассказала, как хакеры удвоили арсенал атак на российские компании013.4722-07-2026
4Positive Technologies: число образцов вредоносного ПО хакерских группировок выросло на 88% за год018.0622-07-2026
5Провайдер Lovit подвергся массированной DDoS-атаке0022-03-2025
6Серверы, обеспечивающие безопасность интернета, выводят из строя 11 байт вредоносного кода-2721-07-2026
7NYT: Microsoft провела операцию против крупной сети хакеров Necurs0011-03-2020
8В США атаке с применением вируса-вымогателя подверглась крупная венчурная фирма0003-08-2021
9Злоумышленники взломали аккаунт через карты Steam и захватили Discord со 100 000 игроков014.427-07-2026
10Хакеры стали чаще атаковать через публичные библиотеки Python0710-12-2025

Классификация: Пресс-релизы. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 22.92. Источник: www.opennet.ru.