node.js

Злоумышленники нашли способ использовать официальный инструмент разработчиков Node.js для распространения вредоносного ПО. Они внедряют вирусы через легитимные каналы, что затрудняет их обнаружение. Особенностью этой атаки является скрытие команд в блокчейне Ethereum, что делает их практически...

Киберпреступники активно используют доверенную среду выполнения Node.js для распространения вредоносных программ. Согласно новому отчёту команды Symantec Threat Hunter, этот метод применяется в атаках на государственные учреждения, технологические компании и отели с февраля 2026 года. Основное...

Две бета-версии пакетов npm из пространства имен @joyfill были скомпрометированы и содержат удаленный троян (RAT), связанный с семейством вредоносных программ DEV#POPPER. Пакеты @joyfill/layouts и @joyfill/components содержат имплант, который активируется при загрузке Node.js. Вредоносный код...

Библиотека vm2 для Node.js подверглась атаке из-за множества критических уязвимостей. Эти уязвимости позволяют злоумышленникам выйти из песочницы и выполнить произвольный код на уязвимых системах. Библиотека vm2, используемая для запуска ненадёжного JavaScript-кода в безопасной песочнице...

XRPL Sniping [Получаем уведы о новых токенах] Итак, что нам потребуется: Node.js (естественно, без него никуда); Telegram-бот, готовый принять ваши сообщения. Давайте начнём с установки и настройки необходимой нам среды...