Краткое содержание
Npm-пакет rand-user-agent скомпрометирован: внедрен обфусцированный код, активирующий RAT при загрузке.
Темы
безопасность ПО
цепочка поставок
Теги
npm
цепочка поставок
малварь
RAT
rand-user-agent
Упомянутые сущности
npm
rand-user-agent
Полный текст
Npm-пакет rand-user-agent скомпрометирован в ходе атаки на цепочку поставокВ популярный пакет rand-user-agent, который загружают более 45 000 раз в неделю, внедрили обфусцированный код. Малварь активирует троян удаленного доступа (RAT) в системе пользователя.https://xakep.ru/2025/05/12/rand-user-agent/
Другие посты из xakep_ru
xakep_ru
2025-05-06T14:34:25+00:00
Шпионская группа Core Werewolf нацелена на военные организации России и Беларуси, сообщили в компании F6.
Читать