Результаты поиска

Кибербезопасность ПО

Экосистема TanStack атакована червем: под угрозой ключи AWS и GitHub

Популярная библиотека для фронтенд-разработки TanStack столкнулась с масштабной атакой на цепочку поставок, в результате которой в официальные npm-пакеты было внедрено вредоносное ПО. Согласно официальному подтверждению, злоумышленники скомпрометиров...

12 мая 2026 Читать далее

ПО ИИ

Утечка Anthropic: исходный код Claude Code стал доступен в npm-релизе

Компания Anthropic столкнулась с серьезным инцидентом в области безопасности и интеллектуальной собственности, случайно опубликовав исходный код инструмента Claude Code в открытом доступе. Утечка произошла в рамках штатного релиза пакета в репозитори...

31 марта 2026 Читать далее

Кибербезопасность ПО

Взлом Axios: популярная библиотека JavaScript заражена трояном

В популярной библиотеке Axios, предназначенной для выполнения HTTP-запросов, обнаружены вредоносные компоненты, появившиеся в результате компрометации учетной записи администратора. Инцидент затронул экосистему NPM, через которую злоумышленники распр...

31 марта 2026 Читать далее

ИИ Кибербезопасность

AI-помощник Cline атакован: более 410 000 пользователей в зоне риска

Популярный инструмент для разработчиков на базе искусственного интеллекта Cline стал целью серьезной атаки на цепочку поставок через репозиторий npm. В период с 19 января по 17 февраля 2026 года злоумышленникам удалось внедрить сторонний код в официа...

19 февраля 2026 Читать далее

ПО Кибербезопасность

Атака на NPM: свыше 300 компонентов скомпрометировано

Реестр пакетов NPM подвергся масштабной атаке на цепочку поставок, в результате которой было скомпрометировано более 300 компонентов. Согласно отчету Murphy Security, инцидент затронул свыше 20 000 репозиториев на GitHub, создав серьезную угрозу для ...

24 ноября 2025 Читать далее

ПО Кибербезопасность

Масштабная кибератака на npm: 150 000+ пакетов крали токены TEA

В мире технологий прозвучал тревожный звонок: исследователи безопасности Amazon обнаружили масштабную атаку на цепочку поставок программного обеспечения, направленную на платформу tea.xyz. Злоумышленники внедрили в реестр npm более 150 000 вредоносны...

17 ноября 2025 Читать далее