Самая масштабная атака в истории NPM — скомпрометированы 18 NPM-пакетов, насчитывающих более 2 миллиардов загрузок в неделю

Для скомпрометированных пакетов атакующие успели выпустить новые версии, содержащие вредоносный код. Это самая крупная атака на репозиторий NPM, которая затрагивает не только напрямую атакованные проекты, но сотни тысяч пакетов, зависимых от них

Причиной компрометации стала утечка данных учётной записи Джоша Джунона — сопровождающего debug-js, chalk и множества популярных библиотек для консольных приложений. Ему от имени NPM отправили фишинговое письмо с требованием обновить параметры 2FA

❗️Проверьте свои lock-файлы и срочно обновляйтесь

✅ подписаться ∙ #новость

Как Китай экспортирует технологии тотальной слежки

Из утечки более 100 000 файлов Geedge Networks стало ясно: Китай не только строит «Великий файрвол», но и продаёт его в коробке другим странам. Клиентами уже стали Казахстан, Пакистан, Эфиопия и Мьянма

Ядро системы — аппаратно-программный комплекс Tiangou Secure Gateway с веб-интерфейсом Cyber Narrator. Система умеет проводить глубокую инспекцию пакетов (DPI) с ML-классификаторами, блокируя протоколы, домены и анализируя шифрованный трафик по метаданным и что самое страшное — даже встраивать вредоносный код прямо на стороне провайдера

Эта система уже развёрнута как минимум в четырех странах. В Мьянме сделали систему, которая мониторит 81 млн одновременных соединений на 26 дата-центрах, а также имеет в базе уже 281 VPN-сервисов для блокировки. В Пакистане целая связка из интернет-файрвола и системы прослушки телефонов LIMS. А в Эфиопии, судя по логам, есть два режима: monitor и interfere. И во время массовых протестов система переходила в режим interfere

Прикрепляем разбор скриншотов дашбордов, которые были в утечке

✅ подписаться ∙ #новость