GitHub тестирует сервис, который помогает блокировать опасные npm-зависимости до установки.
Злоумышленники под видом Web3-акселератора Apex Accelerator распространяли через npm-пакеты вредоносное ПО для Windows и macOS, обещая бесплатный доступ к ИИ-моделям Claude и Gemini.
GitHub изменила правила npm: неподтверждённые привязки репозиториев истекают через 48 часов без первой публикации.
Червь Shai-Hulud заразил npm-пакет Tensorlake 0.5.144 и способен красть секреты GitHub Actions и облачные учётные данные.
Google выявила новые атаки на ИИ-инструменты разработчиков: хакеры крадут токены, подменяют пакеты и автоматизируют взлом.
Иранская группировка Nimbus Manticore прячет NodeRabbit и PollCat в тестовых заданиях для разработчиков.
КНДР скрытно заразила 108 open-source пакетов, оставив разработчикам бэкдор и стилер вместо привычных обновлений.
Хакеры взломали облако Еврокомиссии и похитили данные 29 организаций ЕС.
Claude Code утёк в NPM: разработчики увидели сотни тысяч строк исходного кода и внутреннюю архитектуру.
