Хакеры подсадили троян в одну из самых скачиваемых библиотек JavaScript
Хакерам удалось скомпрометировать аккаунт ведущего разработчика библиотеки Axios в реестре npm и опубликовать две вредоносные версии пакета, распространявшие кроссплатформенный троян удалённого доступа. Заражённые релизы axios@1.14.1 и axios@0.30.4 были доступны для загрузки в течение двух-трёх часов. Эксперты по бе...
Хакерам удалось скомпрометировать аккаунт ведущего разработчика библиотеки Axios в реестре npm и опубликовать две вредоносные версии пакета, распространявшие кроссплатформенный троян удалённого доступа. Заражённые релизы axios@1.14.1 и axios@0.30.4 были доступны для загрузки в течение двух-трёх часов. Эксперты по безопасности рекомендуют считать скомпрометированными все системы, на которых выполнялась установка этих версий.
Связанные теги
Компании и люди
Линия сюжета
Axios
Последние материалы и связанный контекст по теме Axios.
Axios
Последние материалы и связанные ссылки по теме Axios.
JavaScript
Последние материалы и связанный контекст по теме JavaScript.
JavaScript
Последние материалы и связанные ссылки по теме JavaScript.
Software
Последние материалы и связанный контекст по теме Software.
Software
Последние материалы и связанные ссылки по теме Software.
Продолжить следить за темой
Переходите к связанным материалам, страницам сущностей и активным линиям сюжета.
Google представила ИИ-модель Veo 3.1 Lite для генерации видео до 8 секунд — он дешевле Veo 3.1 и Veo 3.1 Fast
Компания Google анонсировала генератор видео Veo 3.1 Lite. В иерархии продуктов он находится ниже версии Veo 3.1 Fast. При этом версия Veo 3.1 остаётся флагманским решением комп...
«Нам говорили, что комедийные игры не продаются»: разработчики Dispatch похвастались новыми успехами проекта
Сооснователь AdHoc Studio Ник Херман (Nick Herman) и гендиректор Майкл Чунг (Michael Choung) в интервью The Game Business рассказали о новых успехах своей супергеройской комедии...
Слухи: конкурента Hogwarts Legacy во вселенной «Властелина колец» делают разработчики не Kingdom Come: Deliverance 2, а Tomb Raider
Принадлежащая холдингу Embracer Group американская студия Crystal Dynamics уже трудится над двумя флагманскими играми серии Tomb Raider, но, похоже, занята ещё на одном крупном ...
«Google Диск» научился выявлять программы-вымогатели и автоматически восстанавливать файлы пользователя
В сентябре прошлого года Google начала бета-тестирование новой функции «Google Диска», которая проверяет файлы пользователя на наличие программ-вымогателей. Сегодня компания соо...
Ведущий дизайнер CI Games проговорился, когда выйдет Lords of the Fallen 2
Пока фанаты ждут, когда издатель CI Games уточнит сроки выхода своего амбициозного фэнтезийного ролевого экшена Lords of the Fallen 2, за компанию это случайно сделал один из ра...
Eidos Montreal спустя семь лет разработки и «сотни миллионов долларов» отменила AAAA-игру, ради которой умерла новая Deus Ex
Жертвой новой волны сокращений в канадской студии Eidos Montreal (Deus Ex: Mankind Divided, Shadow of the Tomb Raider, Marvel’s Guardians of the Galaxy) стали не только 124 сотр...
Страницы сущностей
Рекламный слот
Встроенный блок в статье
Зарезервированный партнерский слот для релевантных инструментов, сервисов и аккуратных редакционных интеграций.
Похожие статьи
Еще материалы, которые пересекаются по тегам, источнику или категории.
Google представила ИИ-модель Veo 3.1 Lite для генерации видео до 8 секунд — он дешевле Veo 3.1 и Veo 3.1 Fast
Компания Google анонсировала генератор видео Veo 3.1 Lite. В иерархии продуктов он находится ниже версии Veo 3.1 Fast. При этом версия Veo 3.1 остаётся флагманским решением комп...
«Нам говорили, что комедийные игры не продаются»: разработчики Dispatch похвастались новыми успехами проекта
Сооснователь AdHoc Studio Ник Херман (Nick Herman) и гендиректор Майкл Чунг (Michael Choung) в интервью The Game Business рассказали о новых успехах своей супергеройской комедии...
Слухи: конкурента Hogwarts Legacy во вселенной «Властелина колец» делают разработчики не Kingdom Come: Deliverance 2, а Tomb Raider
Принадлежащая холдингу Embracer Group американская студия Crystal Dynamics уже трудится над двумя флагманскими играми серии Tomb Raider, но, похоже, занята ещё на одном крупном ...
«Google Диск» научился выявлять программы-вымогатели и автоматически восстанавливать файлы пользователя
В сентябре прошлого года Google начала бета-тестирование новой функции «Google Диска», которая проверяет файлы пользователя на наличие программ-вымогателей. Сегодня компания соо...
Еще материалы от 3DNews Software
Свежие публикации и продолжение темы от той же редакции.
Google представила ИИ-модель Veo 3.1 Lite для генерации видео до 8 секунд — он дешевле Veo 3.1 и Veo 3.1 Fast
Компания Google анонсировала генератор видео Veo 3.1 Lite. В иерархии продуктов он находится ниже версии Veo 3.1 Fast. При этом версия Veo 3.1 остаётся флагманским решением комп...
«Нам говорили, что комедийные игры не продаются»: разработчики Dispatch похвастались новыми успехами проекта
Сооснователь AdHoc Studio Ник Херман (Nick Herman) и гендиректор Майкл Чунг (Michael Choung) в интервью The Game Business рассказали о новых успехах своей супергеройской комедии...
Слухи: конкурента Hogwarts Legacy во вселенной «Властелина колец» делают разработчики не Kingdom Come: Deliverance 2, а Tomb Raider
Принадлежащая холдингу Embracer Group американская студия Crystal Dynamics уже трудится над двумя флагманскими играми серии Tomb Raider, но, похоже, занята ещё на одном крупном ...
«Google Диск» научился выявлять программы-вымогатели и автоматически восстанавливать файлы пользователя
В сентябре прошлого года Google начала бета-тестирование новой функции «Google Диска», которая проверяет файлы пользователя на наличие программ-вымогателей. Сегодня компания соо...
Дополнительное покрытие этой темы
Похожие публикации и близкие по смыслу материалы по этой же теме.
Замыкания в JavaScript
Замыкание это важный механизм JavaScript, понимание которого обязательно фронтендера. Он позволяет изящно реализовать принцип наименьшего раскрытия, благодаря инкапсулированию ф...
Атака на axios в npm: как один захваченный аккаунт поставил под угрозу миллионы JavaScript-проектов
В экосистеме JavaScript произошёл серьёзный инцидент, который хорошо показывает, насколько опасными стали атаки на open source и цепочки поставок. Исследователи StepSecurity соо...
Геройский движок на javascript
Как-то я вспоминал, как будучи школьником мы частенько собирались, чтобы поиграть в третьих героев. Как вы понимаете, ни одна из этих партий не только не доводилась до конца (пр...
[Перевод] 10 веб-API, заменяющих многие библиотеки JavaScript
Современные браузеры тихо съедают экосистему JavaScript живьем.За последние несколько лет основные браузеры выпустили нативные веб-API, которые заменяют удивительно большое коли...