В 42 NPM-пакета TanStack интегрирован самораспространяющийся червь

В результате компрометации процесса формирования релизов на базе GitHub Actions в проекте TanStack атакующим удалось опубликовать в репозитории NPM 84 вредоносные версии, охватывающие 42 NPM-пакета из стека TanStack.


Некоторые из скомпрометированных пакетов насчитывали более 10 миллионов загрузок в неделю.


В 42 NPM-пакета TanStack интегрирован самораспространяющийся червь

Сообщает www.opennet.ru

 

Опубликовано: 01:00, 13.05.2026

 

Новость из рубрики: Красота

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

OpenAI признала утечку данных после шестиминутного взлома TanStack 16:00, 16 Май OpenAI признала утечку данных после шестиминутного взлома TanStack OpenAI подтвердила, что хакеры похитили ограниченный набор учётных данных после атаки на популярную библиотеку с открытым исходным кодом TanStack. Пр...

Цифровой ID интегрирован в решения ААМ Системз 17:00, 15 Июн «Цифровой ID» интегрирован в решения «ААМ Системз» Компания «ААМ Системз» реализовала поддержку сервиса «Цифровой ID» в программных комплексах APACS и LyriX. «Цифровой......

InfoWatch Traffic Monitor интегрирован с InfoDiode 11:00, 31 Май InfoWatch Traffic Monitor интегрирован с InfoDiode Компании ГК InfoWatch и «АМТ-Груп» провели интеграцию DLP-системы InfoWatch Traffic Monitor и комплекса однонаправленной передачи......

Р7 офис интегрирован в сервис проверки договоров noroots 01:00, 23 Апр Р7 офис интегрирован в сервис проверки договоров noroots Сервис для юридической проверки и согласования договоров с помощью ИИ... Сообщение Р7 офис интегрирован в сервис проверки договоров noroots появились...

Rubezh Strazh интегрирован с биометрическим решением группы ЦРТ для организации доступа по лицу 11:00, 04 Июл Rubezh Strazh интегрирован с биометрическим решением группы ЦРТ для организации доступа по лицу Система контроля и управления доступом Rubezh Strazh интегрирована с решением группы компаний ЦРТ «Визирь.СКУД» для......

USB-червь распространяет малварь для кражи криптовалюты 02:00, 23 Июн USB-червь распространяет малварь для кражи криптовалюты Специалисты Microsoft предупредили об обнаружении нового Windows-клиппера, который активен как минимум с февраля 2026 года. Вредонос распространяется...

36 пакетов в npm атаковал новый червь IronWorm 17:00, 10 Июн 36 пакетов в npm атаковал новый червь IronWorm Экосистема npm пострадала от новой атаки на цепочку поставок. Специалисты компании JFrog обнаружили инфостилер IronWorm, который успел заразить 36 па...

SASTAV снимает барьеры входа: статический анализ кода интегрирован в сервисы MSSP 07:00, 12 Июл SASTAV снимает барьеры входа: статический анализ кода интегрирован в сервисы MSSP Компания ShiftLeft Security, разработчик платформы анализа защищенности исходного кода SASTAV, объявляет о стратегическом......

22:00, 30 Июн Червь Miasma атаковал LeoPlatform и пакеты RStreams В конце прошлой недели исследователи обнаружили новую волну атак малвари семейства Shai-Hulud, Miasma и Hades. Все началось с того, что злоумышленник...

23:00, 04 Авг Новый червь ChainDrop поразил более 400 NPM-пакетов Зафиксирована массовая атака на пакеты в репозитории NPM, проводимая с использованием нового самораспространяющегося червя ChainDrop, подставляющего ...

00:00, 06 Авг Червь ChainDrop заразил более 1300 пакетов npm Самораспространяющийся вредонос ChainDrop скомпрометировал более 1300 пакетов в реестре npm, на которые суммарно приходится около 2 млрд установок в ...

16:00, 09 Июн Червь Miasma скомпрометировал более 70 GitHub-репозиториев Microsoft Специалистам GitHub пришлось отключить 73 репозитория компании Microsoft, так как в них проник червь Miasma. Под удар попали проекты, размещенные в G...

03:00, 14 Май Новый червь PCPJack ворует секреты и удаляет малварь группировки TeamPCP Новый Linux-червь PCPJack атакует облачную инфраструктуру, ворует учетные данные и одновременно «зачищает» системы от другой малвари — инструментов г...

11:00, 30 Июл Обнаружен ИИ-червь — его распространяет Microsoft Copilot через скрытые запросы в Word Норвежский специалист по анализу данных Хокон Молёй (Håkon Måløy) рассказал о проблеме, которую обнаружил в офисном помощнике с ис...

02:00, 31 Июл 20-метровый червь в кишечнике и личинки под кожей — чем могут заразиться жители Приморья Интервью с эпидемиологами Роспотребнадзора — о том, что прячется в суши и на пляже, и кого бояться больше — уличных кошек или немытых ягод...