Интересно Официальный пакет Mastra стал источником вредоносного кода.

Admin

Admin

Администратор

1781858453721

​


Обновление npm-пакета Mastra, используемого для разработки ИИ-приложений, стало причиной масштабной атаки. Злоумышленник взломал учётную запись одного из участников проекта и подменил программный компонент на вредоносный. Вредоносный код автоматически запускался при установке заражённых версий, крал данные криптокошельков и учётные данные. Эксперты рекомендуют удалить затронутые версии и перевести криптовалюту на новые кошельки.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin Интересно Официальный сайт JDownloader распространял вредоносное ПО для пользователей Windows и Linux. Новости в сети 0
Support81 Microsoft снова сыграла на руку хакерам — корпоративные сети ломают через официальный софт Новости в сети 0
M Официальный сертификат вакцинации от COVID-19 на ваших госуслугах Ищу работу. Предлагаю свои услуги. 2
Vito Skaletta Сертификат о вакцинации Covid-19 (Официальный документ) Ищу работу. Предлагаю свои услуги. 8
B В Яндекс.Облаке появился официальный сервис для MongoDB версии 4.2 Новости в сети 1
C Получаем официальный ISO Windows 7, 8, 10 Раздачи и сливы 6
Admin Интересно Ошибка из 2018 и подставные аккаунты. Рассказываем, как популярный пакет art-template начал атаковать айфоны. Новости в сети 0
Admin Интересно Минцифры РФ готовит третий пакет мер против мошенников. Новости в сети 0
Admin Интересно Популярный пакет Velora SDK оказался заражён вредоносным кодом. Новости в сети 0
Admin Интересно Социальная инженерия привела к атаке на npm-пакет Axios. Новости в сети 0
Admin Интересно Команда TeamPCP внедрила вредоносный код в популярный Python-пакет litellm. Новости в сети 0
Admin Интересно Зловредный пакет StripeApi на NuGet крал токены API, маскируясь под официальную библиотеку. Новости в сети 0
Admin Интересно Один пакет = полный контроль VMware — дыру не латают 18 месяцев, серверы падают как домино. Новости в сети 0
Support81 «Магический пакет» творит чудеса: как хакеры превратили Linux-сервер в невидимку Новости в сети 0
R Установка языковый пакет на kali linux persistence Свободное общение 0
zladey1986 Интересно [Николай Новиков] Пожизненый доход на SP офферах (2021) [Пакет СТАНДАРТ] Способы заработка 0
Uno-uno Интересно Как могут украсть ваши «учётки» через npm-пакет Полезные статьи 0
B [Сергей Васютин] Золотая лихорадка 2020. Пакет продвинутый Способы заработка 7
S Кража паролей: как наши учетки уводят через npm-пакет Уязвимости и взлом 0
S Бесплатный пакет подарков от Bookability Раздачи и сливы 0
S Пакет Яровой(маленький опрос) Свободное общение 42
Admin Интересно 144 пакета Mastra в npm скомпрометированы через взлом учётной записи разработчика. Новости в сети 0

Название темы