Найдено материалов: 3
Пакет elementary-data для Python скачивали более миллиона раз в месяц. Версия 0.23.3 содержала вредоносный код, который похищал учётные данные из окружения разработчика. Разработчики выпустили патч и опубликовали инструкцию по проверке заражения.
Исследователи Aikido обнаружили CanisterWorm — вирус, который распространяется через npm-пакеты и заражает системы разработчиков. Для машин в Иране включается деструктивный модуль Kamikaze.
Aqua Security подтвердила компрометацию сканера Trivy, который используют разработчики для поиска уязвимостей. Злоумышленники получили доступ к почти всем версиям инструмента и внедрили код для кражи секретов из CI/CD конвейеров.