TrapDoor атакує npm, PyPI і Crates.io через AI-конфіги
TrapDoor поширює шкідливі пакети через npm, PyPI і Crates.io, краде developer secrets та ховає інструкції у CLAUDE.md і .cursorrules.
Читати даліАрхів блогу
Автор: Стефанія А.
Пишу про те, як зробити життя онлайн комфортним і безпечним. Вірю, що сучасний цифровий світ вартий того, щоб бути його частиною.
Матеріали
Megalodon у GitHub Actions
Megalodon додав шкідливі GitHub Actions workflow до 5 561 репозиторію. Ось що мейнтейнерам потрібно перевірити перед ротацією secrets і публікацією пакетів.
Читати далі
Deno RAT у фейкових завантаженнях
Фейкові завантаження на GitHub і SourceForge маскуються під ChatGPT, Claude, AutoTune та інші інструменти і доставляють DinDoor та Deno RAT.
Читати далі
UniFi OS патч
Ubiquiti виправила п’ять вразливостей UniFi OS, серед них три критичні CVSS 10. Перевірте версію UniFi OS і оновіть шлюзи, Cloud Key, NVR та UniFi OS Server.
Читати далі
Ghost CMS експлуатують для ClickFix: отруєно понад 700 сайтів
Зловмисники використовують CVE-2026-26980 у Ghost CMS, щоб додавати ClickFix-лоадери на довірені сайти. Оновіть Ghost, змініть API-ключі та не запускайте команди з фальшивих перевірок.
Читати далі
npm staged publishing: що змінити мейнтейнерам зараз
npm CLI 11.15.0 додає staged publishing і нові install-source controls. Ось що змінити у CI, як перевіряти staged package і коли блокувати нестандартні джерела залежностей.
Читати далі
LiteSpeed cPanel Plugin CVE-2026-48172 експлуатують для root-скриптів
LiteSpeed повідомила про активну експлуатацію CVE-2026-48172 у user-end cPanel plugin. Адміністраторам хостингу варто оновитися до WHM Plugin 5.3.1.0 або тимчасово прибрати плагін і перевірити логи cPanel.
Читати далі
Packagist postinstall malware: що перевірити розробникам
Кампанія проти Packagist і GitHub використовувала шкідливі postinstall-хуки для завантаження Linux malware з GitHub Releases.
Читати далі
Laravel-Lang Composer packages переписали для викрадення CI secrets
Laravel-Lang Composer packages були скомпрометовані через переписані tags, які запускають PHP credential stealer під час Composer autoload.
Читати далі
Grafana: пропущений токен відкрив атакувальникам приватні репозиторії
Grafana повідомила, що атакувальники скопіювали два приватні GitHub-репозиторії після того, як один workflow token не потрапив у ротацію після TanStack-інциденту.
Читати далі