Анализ конфиденциальных данных, захваченных червём Shai-Hulud 2

Компания Wiz опубликовала результаты анализа следов деятельности червя Shai-Hulud 2, в ходе активности которого в репозитории NPM были опубликованы вредоносные выпуски более 800 пакетов, насчитывающих в сумме более 100 млн загрузок. После установки поражённого пакета, активизировавшийся червь выполняет поиск конфиденциальных данных, публикует новые вредоносные релизы (при обнаружении токена подключения к каталогу NPM) и размещает в открытом доступе найденные в системе конфиденциальные данные через создание новых репозиториев в GitHub....

08:17, 09.12.2025

Рубрика: «Интернет и Игры» Поделиться:

Приложение DeepSeek уличили в передаче конфиденциальных данных без шифрования Мобильное приложение DeepSeek для Apple iOS отправляет конфиденциальные данные через интер ...

ChatGPT превратили в похитителя конфиденциальных данных Современные чат-боты на основе моделей генеративного искусственного интеллекта уже не огра ...

Президент La Liga обвиняется в разглашении конфиденциальных данных «Барселоны» Глава испанской Ассоциации демократии и прозрачности в спорте Мигель Анхель Галан подал в ...

Unknown Worlds подала в суд на бывших руководителей из-за кражи конфиденциальных данных и саботажа разработки Скандал вокруг трех уволенных руководителей студии Unknown Worlds, работающей над Subnauti ...