Node.js
CVE-2026-22709, произвольный код на хосте и миллионы уязвимых установок. Почему баг в vm2 — это катастрофа для Node.js экосистемы
Все версии vm2 ниже 3.10.2 уязвимы к атаке.
Вам предложили проект за 800 000? Поздравляем, вас пытаются взломать. История одного «оффера»
Какая деталь в профиле рекрутера должна была насторожить сразу?
Почему ваш сайт на Node.js может внезапно «лечь»? Всё дело в баге, который разработчики V8 даже не считают за ошибку
В зоне риска оказались системы, работающие на каждом втором проекте.
Node.js скачал? А если найду? Обнаружен сложнейший вредонос с возможной связью с КНДР
Вредонос меняет облик гораздо раньше, чем кто-то успевает его заметить.
Майнинг на тостере и 150000 атак — вот как умный дом тайком расходует ваше электричество
Новая уязвимость React2Shell в Node.js уже превратила умные дома и серверы по всему миру в охотничьи угодья для ботнетов в стиле Mirai.
Вы скачали Valorant не из Steam? Убедитесь, что это не приглашение в ботнет Tsundere
Следы ведут к продавцам краденых данных, превратившим заражение домашних ПК в циничный и прибыльный бизнес.
Новый автор вирусов — нейросеть. И она отлично знает, как обмануть вашу защиту.
Новый вирус нацелен на производственные предприятия и больницы.
79 миллионов загрузок в неделю от одного российского разработчика. Cотрудник «Яндекса» стал невольным поставщиком ПО для Минобороны США
Пентагон доверил критическую инфраструктуру программисту из России.
Вы импортируете зловред с каждой сборкой. Добро пожаловать в эпоху программируемого саботажа
Разработчики устанавливали «is», а по факту — приглашали хакера пожить у себя.
Хакеры обходят SSO за секунды — всё из-за багов в популярной библиотеке Samlify
Samlify проверяет подпись и одновременно пускает злоумышленника внутрь.
Вторая атака за месяц: хакеры снова проникли в Steam
Фейковая игра дала дорогу хакерам в системы игроков.
Имя Wi-Fi сети как оружие: обнаружена угроза массовых взломов
Уникальный баг позволяет захватывать серверные системы без прямого доступа.
Бунт против Oracle: JavaScript на пороге исторического освобождения
Райан Даль бросил компании вызов, способный разрушить былые IT-устои.
Фёдор Индутный: ложные CVE разрушают open-source проекты
Разработчик Node.js раскритиковал систему присвоения CVE-идентификаторов.
«Glup-debugger-log»: ложный друг разработчика, ворующий контроль над ПК
Почему вредоносный Node.js-пакет всё ещё доступен для скачивания?
Никакого фишинга: итальянские хакеры заражают местные организации весьма старомодным способом
Группа UNC4990 доказала, что даже вышедшие из употребления техники до сих пор остаются вполне эффективными.
Встречайте Lu0Bot — скрытного охотника в мире веб-приложений
Уникальный микс Node.js и JavaScript привлёк внимание специалистов.
«Путаница манифестов» в NPM больше не страшна, энтузиасты решили проблему самостоятельно
Новый инструмент на базе Python покажет любые скрытые зависимости в пакетах популярного репозитория.
Паника в сообществе разработчиков: NPM скрывает вредоносный код в пакетах
Проблема путаницы в манифестах ставит под угрозу целостность приложений.
Хакерам 0mega удалось провести успешную вымогательскую атаку без компрометации конечных точек организации-жертвы
Инновационный способ проникновения и кражи данных в очередной доказывает, что в киберпространстве нет ничего невозможного.
Хакерская группа Asylum Ambuscade успешно сочетает финансовую мотивацию с кибершпионажем
Киберпреступники используют в своих атаках VBScript-сценарии, а также целый набор вредоносных программ и полезных нагрузок.
Галлюцинации ChatGPT могут использоваться для распространения вредоносных NPM-пакетов
Хакер может "сломать" ChatGPT и заставить его рекомендовать пользователям скачать вредоносный пакет.
Обнаружен новый инфостилер NodeStealer, который похищает учетные данные Facebook*
Вредоносное ПО может запускаться на любой ОС и выдавать себя за настоящего пользователя.
Хакеры используют новую вредоносную программу IceBreaker для взлома игровых компаний
И снова в ходу социальная инженерия, на сей раз злоумышленники дурачат агентов поддержки.
Новый инструмент с открытым исходным кодом помогает искать уязвимости в Node.js
Во время тестов разработчики сумели выявить 180 уязвимостей в платформе.
Серверы и приложения на JavaScript уязвимы к ReDoS-атакам
О проблеме известно еще с 2012 года, однако до сих пор она оставалась недооцененной.
В Node.js исправлены 2 уязвимости отказа в обслуживании
Бреши позволяли удаленному пользователю осуществить DoS-атаку.