Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Анализ конфиденциальных данных, захваченных червём Shai-Hulud 2"	+/–
Сообщение от opennews (??), 04-Дек-25, 23:40
Компания Wiz опубликовала результаты анализа следов деятельности червя Shai-Hulud 2, в ходе активности которого в репозитории NPM были опубликованы вредоносные выпуски более 800 пакетов, насчитывающих в сумме более 100 млн загрузок. После установки поражённого пакета, активизировавшийся червь выполняет поиск конфиденциальных данных, публикует новые вредоносные релизы (при обнаружении токена подключения к каталогу NPM) и размещает в открытом доступе найденные в системе конфиденциальные данные через создание новых репозиториев в GitHub... Подробнее: https://www.opennet.me/opennews/art.shtml?num=64377
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	–2 +/–
Сообщение от Аноним (1), 04-Дек-25, 23:40
А можно вкратце, обычному юзеру надо что-то делать?
Ответить | Правка | Наверх | Cообщить модератору

	2. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+9 +/–
	Сообщение от кек (?), 04-Дек-25, 23:42
	не использовать javascript, typescript и все прочие недоделки около них
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Аноним (13), 05-Дек-25, 07:18
	Я недавно был свидетелем атаки через vim. Причем я так понял, девелоперские машины с помощью дыр в нем, давно уже успешно ломают. К моему разочарованию, у vim даже не проводилось какого-либо серьезного аудита безопасности. При этом его обычно запускают в девелоперской системе с полным доступом и контролем кода. Имея возможность через бэкдор запускать вредоносный сценарий, код помимо прочего читает файл known_hosts и пытается соединиться с серверами по SSH, в надежде на отсутствие passphrase. А у большинства разработчиков на деле, редко в дополнение к ключам используется пароль. Так что любой рабочий код и даже среда разработки, могут иметь вредоносный код.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+2 +/–
	Сообщение от Жироватт (ok), 05-Дек-25, 08:39
	Ссылку, пж. Пока нет ссылки - антикриза от джеэсера-нодовика
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+2 +/–
	Сообщение от Аноним (13), 05-Дек-25, 09:01
	Ага, ага, ссылку на готовое решение. Кто вам такое будет публиковать открыто и бесплатно? Вы вообще хоть что-то понимаете в информационной безопасности или хотя бы образование? Кто занимается информационной безопасностью, прекрасно знают где изучать этот вопрос. Поверьте, это никого из специалистов, непосредственно связанных с этой проблемой не удивляет, поскольку в последний год весь девелоперский софт уже давно стал целью для проведения атак, т.к. это целевой гейт для вторжения в более защищенные узлы системы. Это было и раньше, но в этом году прям пик. Для повышения образованности, советую поездить в командировки по хакатонам (знаю, дорого :( ). Тогда для вас откровется печальная картина безопасности современного софта. P.S. В Сбере особо остро знают эту проблему.
	Ответить | Правка | Наверх | Cообщить модератору

	30. Скрыто модератором	–3 +/–
	Сообщение от Аноним (30), 05-Дек-25, 09:43
	Как обычно, беспруфный эксперт газифицировал лужу.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от MACTEP53 (?), 05-Дек-25, 09:18
	Ну по правде говоря все держится на репутации пакета, в go тоже можно подцепить репозиторий для работы с датами, который в назначенное время откроет порт.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	32. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Jeck (?), 05-Дек-25, 10:35
	Не использовать linux, очевидно же
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	5. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+2 +/–
	Сообщение от th3m3 (ok), 05-Дек-25, 00:20
	Не тянуть в систему всякое УГ на электроне.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	9. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Аноним (9), 05-Дек-25, 01:59
	> В GitHub выявлено более 30 тысяч репозиториев с сохранёнными червём перехваченными данными Обычные люди не используют гитхаб, им делать ничего не надо.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	29. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от нах. (?), 05-Дек-25, 09:39
	обычные получат этого червя через curl|sudo su - как они привыкли. Делать им, действительно, ничего не надо. Да они и не хотят. К тому же trufflehog на их системе ничего полезного со своей точки зрения не найдет, заплачет и самоудалится.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Аноним (9), 05-Дек-25, 11:40
	> curl|sudo su - как они привыкли Этих не жалко, они сами выбрали свой путь. Да пребудет с ними раст.
	Ответить | Правка | Наверх | Cообщить модератору

6. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+4 +/–
Сообщение от Аноним (-), 05-Дек-25, 00:53
> На 87% систем использовался Linux, 12% - macOS и 1% - Windows. Ну вот, а говорили что виндузятники дypаки. А оказалось что в дypaках линуксойды. > "node setup_bun.js" Ага! Вот он и попался! Не зря их выкупили, они прям все данные хотят соскрапить.
Ответить | Правка | Наверх | Cообщить модератору

	7. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+4 +/–
	Сообщение от 12yoexpert (ok), 05-Дек-25, 01:13
	а я говорил, что популяризация линукс - плохая идея
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Надгробный (?), 05-Дек-25, 09:19
	Федорчук ещё на заре века патетически вопрошал: Нужны ли Линуксу пользователи!? Таки я согласен с тем, что не нужны. Ну вас на. И вы это уже пару с плюсом десятилетий успешно доказываете. Я доволен.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Ff (?), 05-Дек-25, 10:16
	Что то надо нести ? Горит что есть что взять ? Причины тряски ? Диодное 3D? Physics ?
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Аноним (8), 05-Дек-25, 01:24
	Угу. Думаю первые звоночки были уже давно, а ситуация с ХЗ библиотекой была уже набатом. Просто наивные инфантильные аутисты привыкли верить кому попало.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	17. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+1 +/–
	Сообщение от Жироватт (ok), 05-Дек-25, 08:42
	> 100% опрошенных в интернет опросе пользуются интренетом Слишком толсто, попробуй тоньше, что ли?
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	27. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от нах. (?), 05-Дек-25, 09:33
	не, ну чо ты так... может они не все такие. И большинство запускали этот червяк в wsl.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	35. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Аноним (35), 05-Дек-25, 11:58
	> 77% - в окружениях систем непрерывной интеграции (60% GitHub Actions, 5% - Jenkins, 5% - > GitLab CI, 3% - AWS CodeBuild) неудивительно что > На 87% систем использовался Linux далее: > 12% - macOS и 1% - Windows. Итого в сухом остатке получается что ломанули непропорционально много маководов (чуть больше половины всех взломаных персональных аккаунтов)
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

14. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
Сообщение от Аноним (14), 05-Дек-25, 07:22
Всё это сулит "блестящее" будущее публичным репо.
Ответить | Правка | Наверх | Cообщить модератору

	18. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Жироватт (ok), 05-Дек-25, 08:43
	Скорее не самим публичным репам, а процессу их создания и верификации их содержимого.
	Ответить | Правка | Наверх | Cообщить модератору

28. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+1 +/–
Сообщение от нах. (?), 05-Дек-25, 09:34
надо срочно внедрить шестифакторную идентификацию! С отпечатками всех пальцев и сдачей анализа мочи! (так - точно победим!)
Ответить | Правка | Наверх | Cообщить модератору

33. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	–1 +/–
Сообщение от YetAnotherOnanym (ok), 05-Дек-25, 11:39
Гы... А чего ещё можно было ожидать от технологии, где для "посчитать два плюс два" требуется отдельный пакет из публичной помойки?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема