Добавить новость
smi24.net
Новости по-русски
Июль
2025
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25
26
27
28
29
30
31

Вредоносный код в Firefox: атака на цепочку поставок через NPM-пакеты

Вредоносный код в Firefox: атака на цепочку поставок через NPM-пакеты

Хакеры внедрили вредоносные пакеты в Firefox через NPM, подменив популярные библиотеки, используемые в расширениях браузера. Эксперт в области кибербезопасности и инженер-аналитик компании «Газинформсервис» Михаил Спицын объяснил механику атаки и рассказал, как защититься от подобных угроз.

Инцидент был зафиксирован в июле 2025 года, когда исследователи компании Phylum обнаружили публикацию поддельных NPM-пакетов с вредоносным JavaScript-кодом. Эти пакеты имитировали легитимные зависимости, чтобы скрытно инфицировать цепочку поставки расширений Firefox и впоследствии использовать их как бэкдоры.

Атака была нацелена на разработчиков расширений и происходила через загрузку заражённых библиотек, которые при установке выполняли вредоносный код — он позволял удалённое выполнение команд и сбор данных. Злоумышленники даже прибегли к запутыванию (obfuscation), чтобы скрыть следы кода и сделать анализ сложнее.

«Когда атака происходит через цепочку поставки, жертвой становится не конечный пользователь, а разработчик, от имени которого вредонос попадает в тысячи браузеров. В данном случае — через поддельные пакеты NPM, которые внедрялись в Firefox-расширения и открывали доступ к сессиям, токенам и пользовательским данным», – объясняет Спицын.

Инженер-аналитик подчеркнул, что такие атаки особенно опасны, потому что эксплуатируют доверие к экосистеме разработки и могут оставаться незаметными месяцами. «Чтобы минимизировать риски, организациям нужно внедрять механизмы проверки поставщиков ПО, использовать SIEM-системы для отслеживания аномалий в поведении процессов разработки. В линейке Ankey есть продукты для обеспечения мониторинга безопасности: Ankey SIEM собирает события с любых источников, Ankey ASAP с продвинутыми модулями поведенческой аналитики, для выявления аномалий в сети, а также Ankey RBI. Это уникальное решение класса remote browser isolation работает таким образом, что веб-браузинг происходит внутри единоразового контейнера. Так что любые вреносные файлы, которые окажутся в этом контейнере, даже при запуске не смогут навредить хосту», — отметил эксперт.








Paul Oakenfold возвращается в Россию: легенда электронной музыки даст концерты в Москве и Петербурге спустя 7 лет

Мебель, которой доверяют профессионалы — в "Аверсе"

Арбуз, кукуруза и холодные напитки: диетолог Садыков назвал продукты, которые портят ваш сон летом

Арбуз, кукуруза и холодные напитки: диетолог Садыков назвал продукты, которые портят ваш сон летом


Adil Rami carga contra Lamine: "No puedo ni verlo, que le den..."

La UFC anuncia un mes de octubre mayúsculo

Why Juventus spent 111m this summer for only one new player

Las 'Guerreras del Agua' se dan un baño de bronce en el Mundial de Singapur


В студии Детского радио прошла церемония гашения почтовой марки

В Московской области задержан томский предприниматель, укравший 8,5 млн рублей

Снижены цены на самый дорогой кроссовер Chery в России

В Челябинске арестован председатель правления банка "Снежинский"


The dairy industry would like Gen Z to drink more milk, so they made a Fortnite diner tycoon game

Настройки GameHub и Winlator для игры в Prey (2017) на Android

'I destroyed months of your work in seconds' says AI coding tool after deleting a devs entire database during a code freeze: 'I panicked instead of thinking'

Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'



Кажетта Ахметжанова: 5 камней для усиления женской энергии

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Невозможное возможно: две подопечные фонда «Жизнь в Движении» с ограниченными возможностями покорят вершину Эльбруса

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве


Новый тренд среди мамочек: зачем женщины кормят мужей блинами на грудном молоке

Вредоносный код в Firefox: атака на цепочку поставок через NPM-пакеты

Более 800 студентов прошли практику на предприятиях «Швабе» в 2025 году

В студии Детского радио прошла церемония гашения почтовой марки


В Смоленской области пройдёт IT-фестиваль «Мой Бизнес. Табтабус 2025»

В столице проводят экскурсии для ветеранов СВО и членов их семей

Россия тратит миллиарды на армию, но не может создать современное оружие

Shot: Неизвестный мужчина в балаклаве поджег квартиру с детьми в Москве


Медведев обыграл У Ибина и вышел в 1/4 финала турнира в Вашингтоне

Винус Уильямс — самая возрастная победительница матча WTA с 2004 года

Медведев пробился в четвертьфинал турнира в Вашингтоне

Потапова не прошла во второй раунд турнира в Вашингтоне.


Живописные миры за бортом: отправляемся в идеальный круиз из Казани

Синоптик Ильин заявил, что в Москву и Подмосковье вернется жаркая погода

ТАСС: главред Baza Трифонов отказался от права не свидетельствовать против себя

У Путина есть роскошный подарок для Китая: США схватились за голову, узнав о нем


Музыкальные новости

Движение к победе: в России стартует премия «Мы верим твердо в героев спорта»

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Пир на Волге и Башмет: какие праздники ждут Ярославль в августе

Владимир Высоцкий в виде цифрового аватара «выступит» в Москве


Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Кажетта Ахметжанова: 5 камней для усиления женской энергии

«Каникулы с Росгвардией» проходят в регионах Центральной России

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве


2 августа Россия поздравит своих десантников с их Днем уже в 95-й раз Не забывайте, Ильин день - это день десантника

«Каникулы с Росгвардией» проходят в регионах Центральной России

Okko и ТНТ выпустят драмеди про трёх сестёр «Хай, систерс»

Отношения с Трампом не сложились: Путин зол. Ультиматум США вышел боком


В Москве на видео попало, как самокатчица влетела в авто с правоохранителями

На международном ралли «Шелковый путь – 2025» представили новое моторное масло для мотоциклистов

В Москве росгвардейцы оказали помощь пострадавшей в ДТП мотоциклистке (видео)

Специалисты Нацпроектстроя надвигают путепровод СБВ над путями МЦД-2


У Путина есть роскошный подарок для Китая: США схватились за голову, узнав о нем

Отношения с Трампом не сложились: Путин зол. Ультиматум США вышел боком

Сигналы становятся всё громче. Переговоры - только ширма. Главное решится не в Стамбуле

Путин отметил успех российских школьников на олимпиаде по физике.


В Алтайском крае распространяется новый штамм коронавируса

Новый штамм коронавируса "стратус" фиксируют в Москве с мая

Обнаружен новый штамм коронавируса: он очень заразный и забирает голос

Депздрав Москвы оценил ситуацию с распространением нового штамма коронавируса



Компания КИТ МЕД представляет революционный аппарат SONOQUEEN — первую в мире анатомическую HIFU-технологию для anti-age терапии в России

В московской больнице оказался князь. Его фамилия известна каждому школьнику

В Алтайском крае распространяется новый штамм коронавируса

Косметолог-эстетист Наталья Рябинова: как правильно использовать масло для губ


Мединский дал неожиданный ответ на предложение Киева о встрече Путина и Зеленского 

«Затрудняет путь в ЕС»: Урсула ждёт от Киева разъяснений по поводу ограничения полномочий НАБУ

Axios: закон о НАБУ может спровоцировать Трампа на новую волну критики Киева

Британский журналист: Зеленский - мелкий жулик и крыса, которому «недолго осталось» в этом мире


"Монсон о спортсменах, которые меняют гражданство в сложный период для России"

«Каникулы с Росгвардией» проходят в регионах Центральной России

Делегация «ЛокоТех» посетила финал II чемпионата профессионалов ОАО «РЖД» в Екатеринбурге

«Спартак» - «Балтика»: прогноз + статистика встреч


Лукашенко посоветовал не злить его и не допускать падежа в животноводстве

Лукашенко поделился мнением о самой идеальной профессии.

Лукашенко с иронией отнесся к санкциям, запрещающим ему въезд в Эстонию

Лукашенко заявил, что в Белоруссии «на всякий случай» готовятся к войне


Сергей Собянин осмотрел Дом-музей Федора Конюхова

Собянин: Около 10 тыс. москвичей начали переселение по реновации этим летом

Мэр Москвы: Улучшим транспортную доступность Южного и Северного Бутова

Собянин поддержал проведение конкурса «Лучший книжный магазин Москвы»


Московские студенты начали исследовать влияние климатических изменений на сток рек Ямала

В центре внимания: CorpSoft24 вошел в рейтинг крупнейших ИТ-компаний России

Детеныш краснокнижной боливийской обезьяны появился на свет в Московском зоопарке

Исследование выявило снижение инвестиций в экологически чистую энергетику США.


В столице проводят экскурсии для ветеранов СВО и членов их семей

ТАСС: главред Baza Трифонов отказался от права не свидетельствовать против себя

Мужская позиция. SEO спец с ДЦП ищет работу, чтобы обеспечить семью

Из Турции депортировали разыскиваемого за хищение 600 млн рублей гражданина РФ


Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

В Нарьян-Маре из-за холодов возобновили подачу отопления в дома

Республика Алтай вошла в десятку регионов России по развитию ипотеки

70 участников СВО в Архангельске показали мотивацию выше госслужащих — Цыбульский


"Россия дала мне возможность быть счастливым": Джефф Монсон в Крыму

Поезда "Таврия" по-прежнему задерживаются из-за ЧП в Ростовской области

Актуальная информация о задержке поездов в Крым и обратно

В Симферополе на базе «Клинического госпиталя для ветеранов войн» функционирует гериатрический центр для пожилых людей с возрастными нарушениями


В Смоленской области пройдёт IT-фестиваль «Мой Бизнес. Табтабус 2025»

Еще двух полицейских арестовали по делу о журналистах Telegram-канала Baza

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Из Турции депортировали разыскиваемого за хищение 600 млн рублей гражданина РФ














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *