В результате компрометации процесса формирования релизов на базе GitHub Actions в проекте TanStack атакующим удалось опубликовать в репозитории NPM 84 вредоносные версии, охватывающие 42 NPM-пакета из стека TanStack.
Некоторые из скомпрометированных пакетов насчитывали более 10 миллионов загрузок в неделю.

Сообщает www.opennet.ru
Опубликовано: 01:00, 13.05.2026
Новость из рубрики: Красота
Поделиться новостью:
Топ новости часа
- Вячеслав Моше Кантор: почему определение антисемитизма играет ключевую роль в деле борьбы с самим явлением...
- Стало известно, какой срок грозит экс-гендиректору "Торпедо" за подкуп судей...
- Зеленский назвал Россию "глобальной угрозой"...
- На средства АО «РНГ» в Якутии стартовал пятый юбилейный конкурс в сфере образования...
- "Хотят, чтобы я остался": Овечкин об отношении семьи к возможному продлению контракта...
- Один человек погиб при атаке БПЛА на предприятия в Самарской области // Украинский беспилотник врезался в жилую многоэтажку в Самаре...
16:00, 16 Май OpenAI признала утечку данных после шестиминутного взлома TanStack OpenAI подтвердила, что хакеры похитили ограниченный набор учётных данных после атаки на популярную библиотеку с открытым исходным кодом TanStack.
Пр...
17:00, 15 Июн «Цифровой ID» интегрирован в решения «ААМ Системз» Компания «ААМ Системз» реализовала поддержку сервиса «Цифровой ID» в программных комплексах APACS и LyriX.
«Цифровой......
11:00, 31 Май InfoWatch Traffic Monitor интегрирован с InfoDiode Компании ГК InfoWatch и «АМТ-Груп» провели интеграцию DLP-системы InfoWatch Traffic Monitor и комплекса однонаправленной передачи......
01:00, 23 Апр Р7 офис интегрирован в сервис проверки договоров noroots Сервис для юридической проверки и согласования договоров с помощью ИИ...
Сообщение Р7 офис интегрирован в сервис проверки договоров noroots появились...
11:00, 04 Июл Rubezh Strazh интегрирован с биометрическим решением группы ЦРТ для организации доступа по лицу Система контроля и управления доступом Rubezh Strazh интегрирована с решением группы компаний ЦРТ «Визирь.СКУД» для......
02:00, 23 Июн USB-червь распространяет малварь для кражи криптовалюты Специалисты Microsoft предупредили об обнаружении нового Windows-клиппера, который активен как минимум с февраля 2026 года.
Вредонос распространяется...
17:00, 10 Июн 36 пакетов в npm атаковал новый червь IronWorm Экосистема npm пострадала от новой атаки на цепочку поставок.
Специалисты компании JFrog обнаружили инфостилер
IronWorm, который успел заразить 36 па...
07:00, 12 Июл SASTAV снимает барьеры входа: статический анализ кода интегрирован в сервисы MSSP Компания ShiftLeft Security, разработчик платформы анализа защищенности исходного кода SASTAV, объявляет о стратегическом......
22:00, 30 Июн Червь Miasma атаковал LeoPlatform и пакеты RStreams В конце прошлой недели исследователи обнаружили новую волну атак малвари семейства Shai-Hulud, Miasma и Hades. Все началось с того, что злоумышленник...
23:00, 04 Авг Новый червь ChainDrop поразил более 400 NPM-пакетов Зафиксирована массовая атака на пакеты в репозитории NPM, проводимая с использованием нового самораспространяющегося червя ChainDrop, подставляющего ...
00:00, 06 Авг Червь ChainDrop заразил более 1300 пакетов npm Самораспространяющийся вредонос ChainDrop скомпрометировал более 1300 пакетов в реестре npm, на которые суммарно приходится около 2 млрд установок в ...
16:00, 09 Июн Червь Miasma скомпрометировал более 70 GitHub-репозиториев Microsoft Специалистам GitHub пришлось отключить 73 репозитория компании Microsoft, так как в них проник червь Miasma. Под удар попали проекты, размещенные в G...
03:00, 14 Май Новый червь PCPJack ворует секреты и удаляет малварь группировки TeamPCP Новый Linux-червь PCPJack атакует облачную инфраструктуру, ворует учетные данные и одновременно «зачищает» системы от другой малвари — инструментов г...
11:00, 30 Июл Обнаружен ИИ-червь — его распространяет Microsoft Copilot через скрытые запросы в Word Норвежский специалист по анализу данных Хокон Молёй (Håkon Måløy) рассказал о проблеме, которую обнаружил в офисном помощнике с ис...
02:00, 31 Июл 20-метровый червь в кишечнике и личинки под кожей — чем могут заразиться жители Приморья Интервью с эпидемиологами Роспотребнадзора — о том, что прячется в суши и на пляже, и кого бояться больше — уличных кошек или немытых ягод...
Топ новости часа