Опять в npm: вирус-шпион «Шаи-Хулуд» вернулся спустя 111 дней
Опять в npm: вирус-шпион «Шаи-Хулуд» вернулся спустя 111 дней Lead Специалисты по кибербезопасности вновь зафиксировали распространение вредоносной программы семейства Shai-Hulud в популярном репозитории пакетов npm. Вирус был обнаружен спустя всего лишь 111 дней после предыдущего инцидента. Детали Вредоносная программа маскируется под легитимный пакет, внедряя шпионский код в проекты разработчиков. После установки зараженного пакета злоумышленники получают доступ к исходному коду проектов, перехватывая конфиденциальную информацию пользователей и передавая её третьим лицам. Контекст Предыдущий случай заражения произошел в августе прошлого года, когда злоумышленники использовали популярный пакет для автоматизации сборки приложений. Тогда ущерб от атаки оценили в миллионы долларов, поскольку пострадали крупные компании и стартапы по всему миру. По данным экспертов, атака была организована группой хакеров, действующих преимущественно из стран Восточной Азии. Эксперты подчеркнули, что разработчики npm продолжают активно сотрудничать с правоохранительными органами, однако проблема распространения вредоносного ПО остается актуальной. Вопрос Что нужно сделать разработчикам, чтобы защитить себя от подобных атак? #ИИ #нейросети #технологии #AI 🔗 https://max.ru/id141100222014_biz3