forum.opennet.ru - "Анализ конфиденциальных данных, захваченных червём Shai-Hulud 2" (37)

"Анализ конфиденциальных данных, захваченных червём Shai-Hulud 2"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Анализ конфиденциальных данных, захваченных червём Shai-Hulud 2"	+/–
Сообщение от opennews (??), 04-Дек-25, 23:40
Компания Wiz опубликовала результаты анализа следов деятельности червя Shai-Hulud 2, в ходе активности которого в репозитории NPM были опубликованы вредоносные выпуски более 800 пакетов, насчитывающих в сумме более 100 млн загрузок. После установки поражённого пакета, активизировавшийся червь выполняет поиск конфиденциальных данных, публикует новые вредоносные релизы (при обнаружении токена подключения к каталогу NPM) и размещает в открытом доступе найденные в системе конфиденциальные данные через создание новых репозиториев в GitHub... Подробнее: https://www.opennet.me/opennews/art.shtml?num=64377
Ответить \| Правка \| Cообщить модератору

Оглавление

А можно вкратце, обычному юзеру надо что-то делать , Аноним (1), 23:40 , 04-Дек-25, (1) –2

не использовать javascript, typescript и все прочие недоделки около них, кек (?), 23:42 , 04-Дек-25, (2) +9

Я недавно был свидетелем атаки через vim Причем я так понял, девелоперские маши, Аноним (13), 07:18 , 05-Дек-25, (13)

Ссылку, пж Пока нет ссылки - антикриза от джеэсера-нодовика, Жироватт (ok), 08:39 , 05-Дек-25, (15)

Ага, ага, ссылку на готовое решение Кто вам такое будет публиковать открыто и б, Аноним (13), 09:01 , 05-Дек-25, (20) +3

Скрыто модератором, Аноним (30), 09:43 , 05-Дек-25, (30) –2
Только в СССР , Аноним (36), 12:12 , 05-Дек-25, (36)
Анон слился, когда начали спрашивать за аргументацию , Bottle (?), 12:14 , 05-Дек-25, (38)
Скрыто модератором, Джон Титор (ok), 12:30 , 05-Дек-25, (39)

Ну по правде говоря все держится на репутации пакета, в go тоже можно подцепить , MACTEP53 (?), 09:18 , 05-Дек-25, (25)
Не использовать linux, очевидно же, Jeck (?), 10:35 , 05-Дек-25, (32)

Скрыто модератором, Аноним (36), 12:13 , 05-Дек-25, (37)

Не тянуть в систему всякое УГ на электроне , th3m3 (ok), 00:20 , 05-Дек-25, (5) +2

На русте не тянуть Как и на любом ином лефтпад-языке , 21yosenior (?), 12:50 , 05-Дек-25, (43)

Обычные люди не используют гитхаб, им делать ничего не надо , Аноним (9), 01:59 , 05-Дек-25, (9)

обычные получат этого червя через curl 124 sudo su - как они привыкли Делать и, нах. (?), 09:39 , 05-Дек-25, (29)

Этих не жалко, они сами выбрали свой путь Да пребудет с ними раст , Аноним (9), 11:40 , 05-Дек-25, (34)

Ну вот, а говорили что виндузятники дypаки А оказалось что в дypaках линуксойды , Аноним (-), 00:53 , 05-Дек-25, (6) +4

а я говорил, что популяризация линукс - плохая идея, 12yoexpert (ok), 01:13 , 05-Дек-25, (7) +4

Федорчук ещё на заре века патетически вопрошал Нужны ли Линуксу пользователи Т, Надгробный (?), 09:19 , 05-Дек-25, (26)

Что то надо нести Горит что есть что взять Причины тряски Диодное 3D Phys, Ff (?), 10:16 , 05-Дек-25, (31)

Угу Думаю первые звоночки были уже давно, а ситуация с ХЗ библиотекой была уже н, Аноним (8), 01:24 , 05-Дек-25, (8)
Слишком толсто, попробуй тоньше, что ли , Жироватт (ok), 08:42 , 05-Дек-25, (17) +1
не, ну чо ты так может они не все такие И большинство запускали этот червяк , нах. (?), 09:33 , 05-Дек-25, (27) +1
неудивительно что далее Итого в сухом остатке получается что ломанули непропорци, Аноним (35), 11:58 , 05-Дек-25, (35)

Всё это сулит блестящее будущее публичным репо , Аноним (14), 07:22 , 05-Дек-25, (14)

Скорее не самим публичным репам, а процессу их создания и верификации их содержи, Жироватт (ok), 08:43 , 05-Дек-25, (18)

надо срочно внедрить шестифакторную идентификацию С отпечатками всех пальцев и , нах. (?), 09:34 , 05-Дек-25, (28) +1

Скрыто модератором, Джон Титор (ok), 12:38 , 05-Дек-25, (40)

Скрыто модератором, 21yosenior (?), 12:45 , 05-Дек-25, (42)

Да хоть 100500-факторную Когда на сервак ставят 9000 ботов серт, ИИ, бигдата, , Аноним (9), 13:06 , 05-Дек-25, (46)
Да просто чипировать всех, и коммиты заверять через чип , YetAnotherOnanym (ok), 13:07 , 05-Дек-25, (47)

Гы А чего ещё можно было ожидать от технологии, где для посчитать два плюс д, YetAnotherOnanym (ok), 11:39 , 05-Дек-25, (33)

Это ты про руст Ожидать особо нечего было, однако большинство ожидало Рассужде, 21yosenior (?), 12:43 , 05-Дек-25, (41)

И про него тоже Теперь только так будет , Аноним (9), 13:03 , 05-Дек-25, (44)

Скрыто модератором, Аноним (48), 13:08 , 05-Дек-25, (48)

Вощем, местные тихнори Дюну не читали Пральна Это не мануал по Пайтону, нахр, Иножитель (?), 13:05 , 05-Дек-25, (45)

Сообщения [Сортировка по времени | RSS]

1. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." –2 +/–

Сообщение от Аноним (1), 04-Дек-25, 23:40

А можно вкратце, обычному юзеру надо что-то делать?

Ответить | Правка | Наверх | Cообщить модератору

2. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +9 +/–

Сообщение от кек (?), 04-Дек-25, 23:42

не использовать javascript, typescript и все прочие недоделки около них

Ответить | Правка | Наверх | Cообщить модератору

13. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Аноним (13), 05-Дек-25, 07:18

Я недавно был свидетелем атаки через vim. Причем я так понял, девелоперские машины с помощью дыр в нем, давно уже успешно ломают.
К моему разочарованию, у vim даже не проводилось какого-либо серьезного аудита безопасности. При этом его обычно запускают в девелоперской системе с полным доступом и контролем кода. Имея возможность через бэкдор запускать вредоносный сценарий, код помимо прочего читает файл known_hosts и пытается соединиться с серверами по SSH, в надежде на отсутствие passphrase. А у большинства разработчиков на деле, редко в дополнение к ключам используется пароль.
Так что любой рабочий код и даже среда разработки, могут иметь вредоносный код.

Ответить | Правка | Наверх | Cообщить модератору

15. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Жироватт (ok), 05-Дек-25, 08:39

Ссылку, пж.
Пока нет ссылки - антикриза от джеэсера-нодовика

Ответить | Правка | Наверх | Cообщить модератору

20. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +3 +/–

Сообщение от Аноним (13), 05-Дек-25, 09:01

Ага, ага, ссылку на готовое решение. Кто вам такое будет публиковать открыто и бесплатно? Вы вообще хоть что-то понимаете в информационной безопасности или хотя бы образование?
Кто занимается информационной безопасностью, прекрасно знают где изучать этот вопрос. Поверьте, это никого из специалистов, непосредственно связанных с этой проблемой не удивляет, поскольку в последний год весь девелоперский софт уже давно стал целью для проведения атак, т.к. это целевой гейт для вторжения в более защищенные узлы системы. Это было и раньше, но в этом году прям пик.
Для повышения образованности, советую поездить в командировки по хакатонам (знаю, дорого :( ). Тогда для вас откровется печальная картина безопасности современного софта.
P.S. В Сбере особо остро знают эту проблему.

Ответить | Правка | Наверх | Cообщить модератору

30. Скрыто модератором –2 +/–

Сообщение от Аноним (30), 05-Дек-25, 09:43

Как обычно, беспруфный эксперт газифицировал лужу.

Ответить | Правка | Наверх | Cообщить модератору

36. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Аноним (36), 05-Дек-25, 12:12

> Тогда для вас откровется печальная картина безопасности современного софта.
Только в СССР?

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

38. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Bottle (?), 05-Дек-25, 12:14

Анон слился, когда начали спрашивать за аргументацию.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

39. Скрыто модератором +/–

Сообщение от Джон Титор (ok), 05-Дек-25, 12:30

С одной стороны я понимаю что ваш бизнес состоит в секретах информационной безопасности. С другой - дайте все же аргументацию на счёт ваших запугиваний клиентов которые выбирают веб. Или это форма недобросовестной конкуренции? Как у сишников и растов которые занимаются одним и тем же?
Потом другой вопрос - Сбер то тут при чем? Майкрософт наняла пиарщика на полставки для рекламы своих технологий?

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

25. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от MACTEP53 (?), 05-Дек-25, 09:18

Ну по правде говоря все держится на репутации пакета, в go тоже можно подцепить репозиторий для работы с датами, который в назначенное время откроет порт.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

32. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Jeck (?), 05-Дек-25, 10:35

Не использовать linux, очевидно же

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

37. Скрыто модератором +/–

Сообщение от Аноним (36), 05-Дек-25, 12:13

А что использовать, Гугло?

Ответить | Правка | Наверх | Cообщить модератору

5. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +2 +/–

Сообщение от th3m3 (ok), 05-Дек-25, 00:20

Не тянуть в систему всякое УГ на электроне.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

43. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от 21yosenior (?), 05-Дек-25, 12:50

> Не тянуть в систему всякое УГ на электроне.
На русте не тянуть. Как и на любом ином лефтпад-языке.

Ответить | Правка | Наверх | Cообщить модератору

9. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Аноним (9), 05-Дек-25, 01:59

> В GitHub выявлено более 30 тысяч репозиториев с сохранёнными червём перехваченными данными
Обычные люди не используют гитхаб, им делать ничего не надо.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

29. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от нах. (?), 05-Дек-25, 09:39

обычные получат этого червя через curl|sudo su - как они привыкли. Делать им, действительно, ничего не надо.
Да они и не хотят.
К тому же trufflehog на их системе ничего полезного со своей точки зрения не найдет, заплачет и самоудалится.

Ответить | Правка | Наверх | Cообщить модератору

34. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Аноним (9), 05-Дек-25, 11:40

> curl|sudo su - как они привыкли
Этих не жалко, они сами выбрали свой путь. Да пребудет с ними раст.

Ответить | Правка | Наверх | Cообщить модератору

6. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +4 +/–

Сообщение от Аноним (-), 05-Дек-25, 00:53

> На 87% систем использовался Linux, 12% - macOS и 1% - Windows.
Ну вот, а говорили что виндузятники дypаки.
А оказалось что в дypaках линуксойды.
> "node setup_bun.js"
Ага! Вот он и попался!
Не зря их выкупили, они прям все данные хотят соскрапить.

Ответить | Правка | Наверх | Cообщить модератору

7. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +4 +/–

Сообщение от 12yoexpert (ok), 05-Дек-25, 01:13

а я говорил, что популяризация линукс - плохая идея

Ответить | Правка | Наверх | Cообщить модератору

26. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Надгробный (?), 05-Дек-25, 09:19

Федорчук ещё на заре века патетически вопрошал: Нужны ли Линуксу пользователи!?
Таки я согласен с тем, что не нужны. Ну вас на. И вы это уже пару с плюсом десятилетий успешно доказываете. Я доволен.

Ответить | Правка | Наверх | Cообщить модератору

31. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Ff (?), 05-Дек-25, 10:16

Что то надо нести ? Горит что есть что взять ? Причины тряски ? Диодное 3D? Physics ?

Ответить | Правка | Наверх | Cообщить модератору

8. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Аноним (8), 05-Дек-25, 01:24

Угу.
Думаю первые звоночки были уже давно, а ситуация с ХЗ библиотекой была уже набатом.
Просто наивные инфантильные аутисты привыкли верить кому попало.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

17. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +1 +/–

Сообщение от Жироватт (ok), 05-Дек-25, 08:42

> 100% опрошенных в интернет опросе пользуются интренетом
Слишком толсто, попробуй тоньше, что ли?

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

27. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +1 +/–

Сообщение от нах. (?), 05-Дек-25, 09:33

не, ну чо ты так... может они не все такие. И большинство запускали этот червяк в wsl.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

35. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Аноним (35), 05-Дек-25, 11:58

> 77% - в окружениях систем непрерывной интеграции (60% GitHub Actions, 5% - Jenkins, 5% - > GitLab CI, 3% - AWS CodeBuild)
неудивительно что
> На 87% систем использовался Linux
далее:
> 12% - macOS и 1% - Windows.
Итого в сухом остатке получается что ломанули непропорционально много маководов (чуть больше половины всех взломаных персональных аккаунтов)

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

14. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Аноним (14), 05-Дек-25, 07:22

Всё это сулит "блестящее" будущее публичным репо.

Ответить | Правка | Наверх | Cообщить модератору

18. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Жироватт (ok), 05-Дек-25, 08:43

Скорее не самим публичным репам, а процессу их создания и верификации их содержимого.

Ответить | Правка | Наверх | Cообщить модератору

28. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +1 +/–

Сообщение от нах. (?), 05-Дек-25, 09:34

надо срочно внедрить шестифакторную идентификацию! С отпечатками всех пальцев и сдачей анализа мочи!
(так - точно победим!)

Ответить | Правка | Наверх | Cообщить модератору

40. Скрыто модератором +/–

Сообщение от Джон Титор (ok), 05-Дек-25, 12:38

Идея идентификации пользователя с получением адреса устройства не так плоха как кажется

Ответить | Правка | Наверх | Cообщить модератору

42. Скрыто модератором +/–

Сообщение от 21yosenior (?), 05-Дек-25, 12:45

> Идея идентификации пользователя с получением адреса устройства не так плоха как кажется
Плоха. Да и идентификация к этой теме никак не относится.

Ответить | Правка | Наверх | Cообщить модератору

46. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Аноним (9), 05-Дек-25, 13:06

Да хоть 100500-факторную. Когда на сервак ставят 9000 ботов (серт, ИИ, бигдата, машынлёрнинг...), они уже без тебя разберутся с твоим (уже нет) кодом.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

47. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от YetAnotherOnanym (ok), 05-Дек-25, 13:07

Да просто чипировать всех, и коммиты заверять через чип.

Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

33. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от YetAnotherOnanym (ok), 05-Дек-25, 11:39

Гы... А чего ещё можно было ожидать от технологии, где для "посчитать два плюс два" требуется отдельный пакет из публичной помойки?

Ответить | Правка | Наверх | Cообщить модератору

41. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от 21yosenior (?), 05-Дек-25, 12:43

Это ты про руст? Ожидать особо нечего было, однако большинство ожидало. Рассуждения пост-фактум мало что значат.

Ответить | Правка | Наверх | Cообщить модератору

44. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Аноним (9), 05-Дек-25, 13:03

> Это ты про руст?
И про него тоже. Теперь только так будет.

Ответить | Правка | Наверх | Cообщить модератору

48. Скрыто модератором +/–

Сообщение от Аноним (48), 05-Дек-25, 13:08

О, кекспертная экспертиза подъехала.

Ответить | Правка | К родителю #33 | Наверх | Cообщить модератору

45. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..." +/–

Сообщение от Иножитель (?), 05-Дек-25, 13:05

Вощем, местные тихнори "Дюну" не читали. Пральна. Это не мануал по Пайтону, нахрена им.
Блин, какой же мерзкий опущенский сайт. Как же он мне нравится!

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	–2 +/–
Сообщение от Аноним (1), 04-Дек-25, 23:40
А можно вкратце, обычному юзеру надо что-то делать?
Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+9 +/–
	Сообщение от кек (?), 04-Дек-25, 23:42
	не использовать javascript, typescript и все прочие недоделки около них
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Аноним (13), 05-Дек-25, 07:18
	Я недавно был свидетелем атаки через vim. Причем я так понял, девелоперские машины с помощью дыр в нем, давно уже успешно ломают. К моему разочарованию, у vim даже не проводилось какого-либо серьезного аудита безопасности. При этом его обычно запускают в девелоперской системе с полным доступом и контролем кода. Имея возможность через бэкдор запускать вредоносный сценарий, код помимо прочего читает файл known_hosts и пытается соединиться с серверами по SSH, в надежде на отсутствие passphrase. А у большинства разработчиков на деле, редко в дополнение к ключам используется пароль. Так что любой рабочий код и даже среда разработки, могут иметь вредоносный код.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Жироватт (ok), 05-Дек-25, 08:39
	Ссылку, пж. Пока нет ссылки - антикриза от джеэсера-нодовика
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+3 +/–
	Сообщение от Аноним (13), 05-Дек-25, 09:01
	Ага, ага, ссылку на готовое решение. Кто вам такое будет публиковать открыто и бесплатно? Вы вообще хоть что-то понимаете в информационной безопасности или хотя бы образование? Кто занимается информационной безопасностью, прекрасно знают где изучать этот вопрос. Поверьте, это никого из специалистов, непосредственно связанных с этой проблемой не удивляет, поскольку в последний год весь девелоперский софт уже давно стал целью для проведения атак, т.к. это целевой гейт для вторжения в более защищенные узлы системы. Это было и раньше, но в этом году прям пик. Для повышения образованности, советую поездить в командировки по хакатонам (знаю, дорого :( ). Тогда для вас откровется печальная картина безопасности современного софта. P.S. В Сбере особо остро знают эту проблему.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	30. Скрыто модератором	–2 +/–
	Сообщение от Аноним (30), 05-Дек-25, 09:43
	Как обычно, беспруфный эксперт газифицировал лужу.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Аноним (36), 05-Дек-25, 12:12
	> Тогда для вас откровется печальная картина безопасности современного софта. Только в СССР?
	Ответить \| Правка \| К родителю #20 \| Наверх \| Cообщить модератору


	38. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Bottle (?), 05-Дек-25, 12:14
	Анон слился, когда начали спрашивать за аргументацию.
	Ответить \| Правка \| К родителю #20 \| Наверх \| Cообщить модератору


	39. Скрыто модератором	+/–
	Сообщение от Джон Титор (ok), 05-Дек-25, 12:30
	С одной стороны я понимаю что ваш бизнес состоит в секретах информационной безопасности. С другой - дайте все же аргументацию на счёт ваших запугиваний клиентов которые выбирают веб. Или это форма недобросовестной конкуренции? Как у сишников и растов которые занимаются одним и тем же? Потом другой вопрос - Сбер то тут при чем? Майкрософт наняла пиарщика на полставки для рекламы своих технологий?
	Ответить \| Правка \| К родителю #20 \| Наверх \| Cообщить модератору


	25. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от MACTEP53 (?), 05-Дек-25, 09:18
	Ну по правде говоря все держится на репутации пакета, в go тоже можно подцепить репозиторий для работы с датами, который в назначенное время откроет порт.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	32. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Jeck (?), 05-Дек-25, 10:35
	Не использовать linux, очевидно же
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	37. Скрыто модератором	+/–
	Сообщение от Аноним (36), 05-Дек-25, 12:13
	А что использовать, Гугло?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+2 +/–
	Сообщение от th3m3 (ok), 05-Дек-25, 00:20
	Не тянуть в систему всякое УГ на электроне.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	43. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от 21yosenior (?), 05-Дек-25, 12:50
	> Не тянуть в систему всякое УГ на электроне. На русте не тянуть. Как и на любом ином лефтпад-языке.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Аноним (9), 05-Дек-25, 01:59
	> В GitHub выявлено более 30 тысяч репозиториев с сохранёнными червём перехваченными данными Обычные люди не используют гитхаб, им делать ничего не надо.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	29. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от нах. (?), 05-Дек-25, 09:39
	обычные получат этого червя через curl\|sudo su - как они привыкли. Делать им, действительно, ничего не надо. Да они и не хотят. К тому же trufflehog на их системе ничего полезного со своей точки зрения не найдет, заплачет и самоудалится.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	34. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Аноним (9), 05-Дек-25, 11:40
	> curl\|sudo su - как они привыкли Этих не жалко, они сами выбрали свой путь. Да пребудет с ними раст.
	Ответить \| Правка \| Наверх \| Cообщить модератору

6. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+4 +/–
Сообщение от Аноним (-), 05-Дек-25, 00:53
> На 87% систем использовался Linux, 12% - macOS и 1% - Windows. Ну вот, а говорили что виндузятники дypаки. А оказалось что в дypaках линуксойды. > "node setup_bun.js" Ага! Вот он и попался! Не зря их выкупили, они прям все данные хотят соскрапить.
Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+4 +/–
	Сообщение от 12yoexpert (ok), 05-Дек-25, 01:13
	а я говорил, что популяризация линукс - плохая идея
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Надгробный (?), 05-Дек-25, 09:19
	Федорчук ещё на заре века патетически вопрошал: Нужны ли Линуксу пользователи!? Таки я согласен с тем, что не нужны. Ну вас на. И вы это уже пару с плюсом десятилетий успешно доказываете. Я доволен.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	31. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Ff (?), 05-Дек-25, 10:16
	Что то надо нести ? Горит что есть что взять ? Причины тряски ? Диодное 3D? Physics ?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Аноним (8), 05-Дек-25, 01:24
	Угу. Думаю первые звоночки были уже давно, а ситуация с ХЗ библиотекой была уже набатом. Просто наивные инфантильные аутисты привыкли верить кому попало.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	17. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+1 +/–
	Сообщение от Жироватт (ok), 05-Дек-25, 08:42
	> 100% опрошенных в интернет опросе пользуются интренетом Слишком толсто, попробуй тоньше, что ли?
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	27. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+1 +/–
	Сообщение от нах. (?), 05-Дек-25, 09:33
	не, ну чо ты так... может они не все такие. И большинство запускали этот червяк в wsl.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	35. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Аноним (35), 05-Дек-25, 11:58
	> 77% - в окружениях систем непрерывной интеграции (60% GitHub Actions, 5% - Jenkins, 5% - > GitLab CI, 3% - AWS CodeBuild) неудивительно что > На 87% систем использовался Linux далее: > 12% - macOS и 1% - Windows. Итого в сухом остатке получается что ломанули непропорционально много маководов (чуть больше половины всех взломаных персональных аккаунтов)
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору

14. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
Сообщение от Аноним (14), 05-Дек-25, 07:22
Всё это сулит "блестящее" будущее публичным репо.
Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+/–
	Сообщение от Жироватт (ok), 05-Дек-25, 08:43
	Скорее не самим публичным репам, а процессу их создания и верификации их содержимого.
	Ответить \| Правка \| Наверх \| Cообщить модератору

28. "Анализ конфиденциальных данных, захваченных червём Shai-Hulu..."	+1 +/–
Сообщение от нах. (?), 05-Дек-25, 09:34
надо срочно внедрить шестифакторную идентификацию! С отпечатками всех пальцев и сдачей анализа мочи! (так - точно победим!)
Ответить \| Правка \| Наверх \| Cообщить модератору


	40. Скрыто модератором	+/–
	Сообщение от Джон Титор (ok), 05-Дек-25, 12:38
	Идея идентификации пользователя с получением адреса устройства не так плоха как кажется
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. Скрыто модератором	+/–
	Сообщение от 21yosenior (?), 05-Дек-25, 12:45
	> Идея идентификации пользователя с получением адреса устройства не так плоха как кажется Плоха. Да и идентификация к этой теме никак не относится.
	Ответить \| Правка \| Наверх \| Cообщить модератору