Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Раскрыты подробности захвата учётных данных сопровождающего NPM-пакет axios" | +/– | |
| Сообщение от opennews (?), 03-Апр-26, 09:13 | ||
Сопровождающий NPM-пакет axios, для которого на днях были выпущены вредоносные обновления, раскрыл подробности атаки, в результате которой атакующим удалось получить доступ к его компьютеру и всем учётных данным. Атака была проведена с использованием типового метода социального инжиниринга, который ранее уже использовался для компрометации разработчиков криптокошельков и AI-платформ... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по времени | RSS] |
| 1. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +2 +/– | |
| Сообщение от 27778 (?), 03-Апр-26, 09:13 | ||
Что сказать? Чел хотел "срубить" бабосиков (оказывается разрабы тоже кушать хотят, кто-бы мог подумать), потерял бдительность, ну и ему "прилетело". | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 2. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +4 +/– | |
| Сообщение от Аноним (2), 03-Апр-26, 09:19 | ||
Сколько свинью не корми… Другой бы остановился подумать, что за мусор ему предлагают скачать, но, видимо, не привыкать к рандомным блобам. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 3. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от 27778 (?), 03-Апр-26, 09:20 | ||
Свинья, не свинья, а чела 100 млн загрузок в неделю. А у тебя? Можешь не отвечать, вопрос риторический. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 30. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от Аноним (30), 03-Апр-26, 13:04 | ||
100 млн лефтпадов, еще 200 на подходе; объясните кто нибудь этому про бесконечные установки пакетов в пайплайнах от тех, кто не умеет в кэши и пр. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 31. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от penetrator (?), 03-Апр-26, 13:04 | ||
миллионы мух не могут ошибаться, это понятно мне, да | ||
| Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору | ||
| 5. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +5 +/– | |
| Сообщение от 12yoexpert (ok), 03-Апр-26, 09:34 | ||
всё же нужно делать скидку на то, что он пишет на жс, то есть мог в принципе ничего не знать о существовании троянов, вирусов и прочих таких технических диковинок | ||
| Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору | ||
| 10. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +3 +/– | |
| Сообщение от Витюшка (?), 03-Апр-26, 10:33 | ||
"Запускает у себя pip install"...или cargo install, или go install или...список можно продолжать. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 13. "Раскрыты подробности захвата учётных данных сопровождающего ..." | –2 +/– | |
| Сообщение от Джон Титор (ok), 03-Апр-26, 10:46 | ||
Может проблема в том что работодатели несколько обнаглели и фактически каждый пытается что-то поставить на ваш ПК для отслеживания чем вы там занимаетесь или ещё чего? Даже в больших компаниях, в офисе, говоришь менеджеру что на софт ругается антивирус, а он что-то выдаст вроде это софт от заказчика, он сказал поставить, это ошибка антивируса - поставь в исключение, оно мешает работать. А потом слышим в новостях как одну или другую компанию взломали. А если на удалёнке, так после каждого нужно переустанавливать ОС потому что тот что-то ставил и потенциально это может быть вредоносным. А ещё желательно работать в изолированной сети. Я помню как-то работал над финтех проектом и мне такой Payoneer стучит и говорит что для прохождения тестового задания нужен ssh, подключение к удалённому ПК. Я говорю дайте настройки, а они - ты поставь наше программное обеспечение и админы все настроят. Я говорю что не могу так. Они расстроились. Так мы и не договорились. Потом я узнал что они где-то известные, а у меня на ПК тоже было ПО не меньше известное, правда я им не сказал причину отказа. Так может проблема в том что работодатели подобнаглели? И если не установишь что они просят - будешь без работы, значит без денег. | ||
| Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору | ||
| 24. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от Артемон (?), 03-Апр-26, 12:12 | ||
Во, во я для таких пайониров с некоторых пор сам сделал программулинку и отсылаю ее алаверды чтобы они ее установили, а я сам к ним подключился. И они сразу сливаются. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 25. Скрыто модератором | +/– | |
| Сообщение от Джон Титор (ok), 03-Апр-26, 12:25 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 26. "Раскрыты подробности захвата учётных данных сопровождающего ..." | –1 +/– | |
| Сообщение от 12yoexpert (ok), 03-Апр-26, 12:49 | ||
> фактически каждый пытается что-то поставить на ваш ПК для отслеживания чем вы там занимаетесь или ещё чего? | ||
| Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору | ||
| 33. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от Аноним (30), 03-Апр-26, 13:06 | ||
Лол, | ||
| Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору | ||
| 28. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от пох. (?), 03-Апр-26, 12:58 | ||
Когда-нибудь папа с мамой уже не смогут кормить тебя со своей пенсии, и ты тоже будешь вынужден искать работу. | ||
| Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору | ||
| 34. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от 12yoexpert (ok), 03-Апр-26, 13:13 | ||
для этого мне пришлось бы переехать к вам зажопинск, а у нас с твоей мамой неловкие отношения после того, как ты нас застукал (она высказывает мне незаконные в вашей стране фантазии, в которых ты в форме горничной) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 21. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от Андрей (??), 03-Апр-26, 11:47 | ||
Машина для разработки и машина для сёрфинга должны быть разными "машинами". | ||
| Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору | ||
| 6. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +3 +/– | |
| Сообщение от Bob (??), 03-Апр-26, 09:41 | ||
>MS Teams. В ходе встречи возникли технические трудности, причиной которых назвали отсутствие необходимого дополнения на стороне сопровождающего | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 7. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +1 +/– | |
| Сообщение от 12yoexpert (ok), 03-Апр-26, 09:46 | ||
это у тебя на заводе есть рабочая тачка, уважающие себя люди работают со своего железа | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 9. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от Джон Титор (ok), 03-Апр-26, 10:31 | ||
Я работаю на удалёнке последние годы и для этого взял отдельный рабочий ноутбук. Какие проблемы его взять? Тем более что у человека весьма много загрузок пакета в день. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 12. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от Витюшка (?), 03-Апр-26, 10:34 | ||
Можно. А зачем? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 14. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +1 +/– | |
| Сообщение от Джон Титор (ok), 03-Апр-26, 10:49 | ||
Это для тех кто работает удаленно. Затем чтобы все ваши конфиденциальные данные оставались на домашних ПК. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 19. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от 12yoexpert (ok), 03-Апр-26, 11:33 | ||
если ты этот комп контролируешь - то никаких проблем | ||
| Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору | ||
| 22. Скрыто модератором | +/– | |
| Сообщение от Джон Титор (ok), 03-Апр-26, 11:52 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 27. Скрыто модератором | +/– | |
| Сообщение от 12yoexpert (ok), 03-Апр-26, 12:52 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 29. Скрыто модератором | +/– | |
| Сообщение от Джон Титор (ok), 03-Апр-26, 13:02 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 32. Скрыто модератором | +/– | |
| Сообщение от 12yoexpert (ok), 03-Апр-26, 13:05 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 11. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от Аноним (-), 03-Апр-26, 10:34 | ||
С виртуалки... | ||
| Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору | ||
| 8. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +1 +/– | |
| Сообщение от Аноним (8), 03-Апр-26, 09:52 | ||
Выдал себя за основателя какой известной компании? Прямо можно написать название компании? Там листинг огромный читать не хочу. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 15. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от Аноним (15), 03-Апр-26, 11:14 | ||
Смотрел на ютубе (разблокированного с помощью бесплатного openwrt и zapret) ролик про то как несколько раз звиздец подкрадывался к интернету. Вобщем один парнишка сопровождал опенсорс проект, который брали все и микро-софт и морда-книга. Ну вобщем случилась беда - у парня сгорел дом, сгорел дотла. Ну от к корпоратам, типа помогите че нить с жильем решить. Они в ответ улыбку чеширского кота. Ну парень на нервах похреначил часть своей работы на гитхабе. И о чудо - микромягкие откатили ветку назад, а парня заблочили. Так что есть хотят все, но некоторые хотят очень много есть, чтоб другим не осталось. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 17. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от Аноним (8), 03-Апр-26, 11:25 | ||
У тебя установлен adblock и ютуб ты смотришь без рекламы. А авторы тоже кушать хотят. Так что и мы такие же, как корпорасты. Они не хотят тратить деньги, а мы время(ничего другого у нас нет). | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 23. Скрыто модератором | +/– | |
| Сообщение от Джон Титор (ok), 03-Апр-26, 11:57 | ||
| Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору | ||
| 16. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +/– | |
| Сообщение от Аноним (16), 03-Апр-26, 11:17 | ||
Все централизованные репы типа npm, pypl, crates.io, pkg.go.dev нужно монетизировать, а деньги направлять на модерацию пакетов. Иначе мы все погибнем. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 20. "Раскрыты подробности захвата учётных данных сопровождающего ..." | +1 +/– | |
| Сообщение от User (??), 03-Апр-26, 11:46 | ||
А вот был бы у него АНТИВИРУС КАСПЕРСКОГО! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
|
Закладки на сайте Проследить за страницей |
Created 1996-2026 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |