Сводка за 08.04.2026
1. Mini Shai-Hulud атакует npm пакеты
Исследователи кибербезопасности обнаружили новую волну атак на программные цепочки поставок, которая скомпрометировала различные npm пакеты, связанные с экосистемой @antv. Атака затрагивает пакеты, связанные с учетной записью npm maintainer atool, включая echarts-for-react, широко используемый React обертку для Apache ECharts. Совет: регулярно обновляйте свои пакеты.
2. Drupal выпустит срочные обновления безопасности
Drupal выпустит срочные обновления безопасности для всех поддерживаемых веток 20 мая 2026 года. Команда безопасности Drupal рекомендует зарезервировать время для обновления ядра, поскольку эксплойты могут быть разработаны в течение нескольких часов или дней. Совет: планируйте обновления заранее.
3. Финансовая эксплуатация уязвимых людей
Пользователь reddit рассказывает о том, как его отца финансово эксплуатируют после смерти матери. Он ищет совета, как помочь своему отцу, который попал в романтическую аферу. Совет: будьте бдительны к подозрительным транзакциям.
4. Typosquatting как проблема цепочки поставок
Typosquatting больше не является проблемой пользователя, а стала проблемой цепочки поставок. Атакующие теперь внедряют домены-подобия внутри легитимных скриптов третьих сторон. Совет: регулярно проверяйте свои скрипты. 2бстановка остается напряженной.
1. Mini Shai-Hulud атакует npm пакеты
Исследователи кибербезопасности обнаружили новую волну атак на программные цепочки поставок, которая скомпрометировала различные npm пакеты, связанные с экосистемой @antv. Атака затрагивает пакеты, связанные с учетной записью npm maintainer atool, включая echarts-for-react, широко используемый React обертку для Apache ECharts. Совет: регулярно обновляйте свои пакеты.
2. Drupal выпустит срочные обновления безопасности
Drupal выпустит срочные обновления безопасности для всех поддерживаемых веток 20 мая 2026 года. Команда безопасности Drupal рекомендует зарезервировать время для обновления ядра, поскольку эксплойты могут быть разработаны в течение нескольких часов или дней. Совет: планируйте обновления заранее.
3. Финансовая эксплуатация уязвимых людей
Пользователь reddit рассказывает о том, как его отца финансово эксплуатируют после смерти матери. Он ищет совета, как помочь своему отцу, который попал в романтическую аферу. Совет: будьте бдительны к подозрительным транзакциям.
4. Typosquatting как проблема цепочки поставок
Typosquatting больше не является проблемой пользователя, а стала проблемой цепочки поставок. Атакующие теперь внедряют домены-подобия внутри легитимных скриптов третьих сторон. Совет: регулярно проверяйте свои скрипты. 2бстановка остается напряженной.