Злоумышленники смогли внедрить бэкдор в NPM-пакет от разработчиков криптовалюты XPR

В NPM-пакете xrpl выявлен вредоносный код (CVE-2025-32965), отправляющий на внешний сервер мастер-ключи от криптокошельков и закрытые ключи криптовалют. Пакет xrpl позиционируется как официально рекомендованная библиотека (xrpl.js) для взаимодействия JavaScript- и TypeScript-приложений, работающих через браузер или Node.js, с децентрализовнной платёжной сетью XRP Ledger (Ripple), развивающей криптовалюту XRP, занимающую 4 место по капитализации (уступает только BTC, ETH и USDT). Библиотека xrpl.js насчитывает 165 тысяч загрузок за предшествующую инциденту неделю, используется в качестве зависимости в 143 NPM-пакетах и задействована во многих криптовалютных приложениях и сайтах....

12:17, 27.04.2025

Рубрика: «Наука и Технологии» Поделиться:

Деа о том, смогли бы СКА и Металлург хорошо играть в НХЛ: Да, почему нет. Где-то было бы сложно, но в целом они смогли бы противостоять клубам лиги Деа о том, смогли бы СКА и «Металлург» хорошо играть в НХЛ: «Да, почему нет. Где-то было бы сложно, но в целом они смогли бы противостоять клубам лиги» – Смогли бы СКА или «Металлург» хорошо играть в НХЛ? – Да, почему нет. Возможно, им было б ...

В ПО для записи судебных заседаний обнаружили бэкдор Злоумышленники внедрили бэкдор в инсталлятор широко распространенного софта для видеозапис ...

Обнаружен новый Linux-бэкдор WolfsBane Аналитики ESET обнаружили новый бэкдор для Linux под названием WolfsBane. По данным исслед ...

CobInt. Разбираем известный бэкдор и практикуемся в реверсе Для подписчиковCobInt — это бэкдор, который активно использует группировка Cobalt/(Ex)Coba ...