Атакующие скомпрометировали 1577 пакетов в репозитории AUR

13:00, 12 Июн Атакующие скомпрометировали 469 пакетов в репозитории AUR Зафиксирована массовая компрометация пакетов в репозитории AUR (Arch User Repository), применяемом в Arch Linux для распространения приложений от сто...

03:00, 27 Май Пакеты Laravel Lang скомпрометировали для распространения малвари Исследователи из компаний StepSecurity, Aikido Security и Socket сообщили о необычной атаке на цепочку поставок, затронувшей популярные пакеты локали...

06:00, 02 Июн Атакующие встроили вредоносное ПО в 32 NPM-пакета Red Hat В результате компрометации процесса формирования релизов на базе GitHub Actions в принадлежащих компании Red Hat репозиториях RedHatInsights, злоумыш...

03:00, 30 Апр В PyPI скомпрометировали пакет elementary-data, который скачивают 1,1 млн раз в месяц Популярный пакет elementary-data из Python Package Index (PyPI) оказался скомпрометирован: злоумышленник опубликовал вредоносный релиз 0.23.3, которы...

09:00, 20 Май Атакующие получили доступ к внутренним репозиториям GitHub и OpenAI Сервис GitHub предупредил о выявлении неавторизированного доступа к своим внутренним репозиториям. Причиной стала компрометация рабочей станции одног...

12:00, 04 Июл GitHub начал записывать репозитории разработчиков на CD-ROM Всего выпустят 1000 CDGitHub запустил необычную акцию, в рамках которой разработчики могут получить физическую копию своего публичного репозитория на...

16:00, 06 Май Атакующие получили 27 сертификатов, скомпрометировав ПК сотрудников удостоверяющего центра Digicert Удостоверяющий центр Digicert раскрыл информацию об инциденте с безопасностью, в результате которого злоумышленники смогли получить сертификаты, приг...

10:00, 02 Сен Атакующие использовали BGP для подмены сервера обновлений Virtualizor и сайта Softaculous Атакующие смогли подменить элементы инфраструктуры компании Softaculous, осуществив подстановку фиктивного маршрута через BGP, благодаря которой удал...

21:00, 03 Июл GitHub подшутила над Sony и предложила разработчикам выслать их репозитории на CD-дисках Менее чем через два дня после того, как подразделение Sony PlayStation заявило об отказе от поддержки игр на дисках, GitHub в шутку сообщил об их вне...

00:00, 03 Май Служба здравоохранения Великобритании намерена закрыть свои репозитории с открытым кодом из-за AI Национальная служба здравоохранения Великобритании готовится закрыть доступ к почти всем своим репозиториям с открытым кодом в ответ на появление нов...

04:00, 26 Май CISA хранила учетные данные и другие секреты в открытом репозитории на GitHub Исследователи заметили, что американское Агентство по кибербезопасности и защите инфраструктуры (CISA) оставило открытым GitHub-репозиторий с огромны...

09:00, 14 Май Репозитории открытого кода на грани выживания. Они перестали справляться с нагрузкой из-за крупных компаний Колоссальный рост загрузок и промышленного машинного трафика поставил некоммерческие хранилища открытого кода на грань выживания, обнажив разрыв межд...

06:00, 29 Июл В репозитории PyPI введён запрет на изменение релизов спустя 14 дней после публикации Разработчики репозитория Python-пакетов PyPI (Python Package Index) запретили загрузку новых файлов в релизы, с момента публикации которых прошло бол...

02:00, 24 Июн Бригада ВСУ запросила тысячу пакетов для тел Командование 119-й отдельной бригады территориальной обороны Украины обратилось к родственникам пропавших без вести военных с просьбой предоставить м...

22:00, 08 Июн Релиз системы самодостаточных пакетов Flatpak 1.18.0 После полутора лет разработки опубликована новая стабильная ветка инструментария Flatpak 1.18, предоставляющего систему для сборки самодостаточных па...

17:00, 10 Июн 36 пакетов в npm атаковал новый червь IronWorm Экосистема npm пострадала от новой атаки на цепочку поставок. Специалисты компании JFrog обнаружили инфостилер IronWorm, который успел заразить 36 па...

01:00, 10 Июл В NPM 12.0 по умолчанию отключён запуск скриптов при установке пакетов Опубликован выпуск пакетного менеджера NPM 12.0, входящего в поставку Node.js и применяемого для распространения модулей на языке JavaScript. Новая в...

23:00, 04 Авг Новый червь ChainDrop поразил более 400 NPM-пакетов Зафиксирована массовая атака на пакеты в репозитории NPM, проводимая с использованием нового самораспространяющегося червя ChainDrop, подставляющего ...

00:00, 06 Авг Червь ChainDrop заразил более 1300 пакетов npm Самораспространяющийся вредонос ChainDrop скомпрометировал более 1300 пакетов в реестре npm, на которые суммарно приходится около 2 млрд установок в ...

14:00, 17 Апр В AlmaLinux возобновлена сборка пакетов для 32-разрядных систем x86 Разработчики проекта AlmaLinux, развивающего редакцию дистрибутива Red Hat Enterprise Linux (RHEL), объявили о реализации для дистрибутива AlmaLinux ...

15:00, 03 Сен Выпуск системы глубокого инспектирования пакетов nDPI 6.0 Проект ntop, развивающий инструменты для захвата и анализа трафика, опубликовал инструментарий для глубокого инспектирования пакетов nDPI 6.0, продол...

05:00, 22 Апр Россиян предупредили об аресте за воровство бесплатных пакетов Если покупатель без разрешения возьмет в магазине большое количество бесплатных пакетов, ему грозит арест или штраф не менее 3 тыс. рублей. Об этом в...

16:00, 25 Май GitHub внедряет двухфакторную аутентификацию для публикации пакетов в npm GitHub усиливает защиту npm после многочисленных атак на цепочки поставок. Теперь публикацию пакетов можно подтверждать посредством двухфакторной аут...

20:00, 10 Май В Debian утверждена обязательная поддержка воспроизводимых сборок пакетов Команда, отвечающая за формирование релизов Debian, объявила о переводе воспроизводимой пересборки пакетов в число обязательных возможностей. Вчера в...

08:00, 22 Июн У берегов Фиджи нашли десятки пакетов с белым порошком На побережье нескольких островов Фиджи обнаружили более 60 пакетов с белым веществом, которое, предположительно, может быть кокаином. Об этом сообщае...

14:00, 28 Июл Использование GPU для ускорения обработки сетевых пакетов в ядре Linux Для обсуждения разработчиками ядра Linux опубликован набор патчей c реализацией механизма KNOD, позволяющего использовать GPU AMD для ускорения обраб...

09:00, 20 Июл Доступен wiyci - сервис по анализу логов сборки пакетов Запущен сервис wiyci (The World Is Your CI) от автора проекта Repology. Сервис агрегирует логи сборки свободных проектов, находит в них индикаторы пр...

23:00, 15 Июн Более 400 пакетов для Arch Linux распространяли руткит и инфостилер Экосистема Arch Linux пострадала от масштабной атаки, которая затронула сотни пакетов в репозитории AUR. Злоумышленники перехватили управление заброш...

00:00, 21 Май Новая волна атак Shai-Hulud привела к компрометации 600 npm-пакетов Исследователи сообщили о новой волне атак малвари Shai-Hulud на экосистему npm. На этот раз злоумышленники опубликовали более 600 зараженных версий п...

21:00, 31 Июл Из-за новой атаки в AUR отключена передача бесхозных пакетов новым сопровождающим Проект Arch Linux объявил о приостановке передачи бесхозных пакетов новым сопровождающим в репозитории AUR (Arch User Repository). В качестве причины...

13:00, 02 Сен Евросоюз обсуждает переход к дробным санкциям вместо масштабных пакетов В Евросоюзе приступили к обсуждению стратегии, предполагающей отказ от крупных санкционных пакетов против России в пользу более дробных и частых огра...

06:00, 31 Май Россиянам рассказали, сколько бесплатных пакетов можно выносить из магазина Покупатель не вправе забирать из магазина лишние фасовочные пакеты, если они не понадобились ему для продуктов. Об этом рассказала юрист по гражданск...

11:00, 21 Авг Плантатор в Приладожском вырастил 21 куст конопли, еще три кило уложил в шесть пакетов Мужчина в годах задержан за организацию плантации на садовом участке в Кировском районе Ленинградской области. У него нашли горшки с дурманящим, паке...

13:00, 07 Авг Пять пакетов с деньгами: Россиянин пытался вывезти за рубеж 16 миллионов наличкой Таможенники в аэропорту ставропольских Минеральных Вод пресекли попытку вывезти в Армению почти 16 млн рублей наличными. Об этом сообщили в Федеральн...

12:00, 03 Авг Из-за атак малвари разработчики Arch Linux временно запретили передачу AUR-пакетов Рекомендуем почитать: Хакер #326. Router from Hell Содержание выпуска Подписка на «Хакер»-50% Разработчики Arch Linux временно запретили передачу «ос...

03:00, 27 Авг Никаких пакетов и боровиков-переростков. Эксперт назвал главные ошибки грибников-новичков Узнали советы по правильному сбору грибов: где нельзя собирать, какую емкость выбрать, стоит ли верить приложениям-определителям....

11:00, 31 Авг Зажимы от пакетов берегу как золото: не для поделок — нашла им 5 полезных применений, которые выручат дома и на даче фото Progorod58 Эти маленькие пластиковые зажимы от пакетов с хлебом обычно летят в мусор вместе с упаковкой. А зря. Места почти не занимают, зато в ...

21:00, 18 Май Пляжный лайфхак из СССР вернулся: зачем туристы снова берут с собой целую пачку старых пакетов В каждом доме есть «Пакет с пакетами». Годами они накапливаются без всякого назначения, а используются один раз – во время поездки домой из магазина,...

12:00, 01 Сен Шапочки для душа из Fix Price беру сразу по 50 штук, но на голову не надеваю: 7 домашних проблем решаю за минуту — удобнее пакетов Фото редакцииНа полке Fix Price такая вещь выглядит обычным аксессуаром для ванной. Шапочка Lovely диаметром 26 см предназначена для душа и SPA-проце...