node-ipc снова взломали — но не код, а домен за $9. Разбор атаки через DNS-туннели, которой не увидел ни один SIEM

18.05.2026 09:00:45 | Хабр

Хабы: Информационная безопасность, Node.JS, DevOps, Open source, Сетевые технологии

npm снова горит — и на этот раз атакующим даже не пришлось ломать код.

Разбираем свежую supply chain-атаку на node-ipc, где доступ к популярному npm-пакету получили через… просроченный домен за $9. Без взлома npm, без bypass 2FA — только forgotten password и DNS.

В статье: как payload крал AWS, SSH и .env, почему эксфильтрация шла через DNS TXT, почему SIEM почти ничего не увидел, как dormant-аккаунты становятся оружием — и почему подобные атаки скоро станут массовыми.

Если у вас есть CI/CD, npm-зависимости или production на Node.js — это стоит прочитать.

Подробнее

Читайте также

Нейросеть для генерации музыки: ТОП модели для создания музыки ИИ
18.05.2026 08:56:04 | Хабр

С точностью до грамма: настроили обмен между R-Keeper и «1С: УПО» для сети ресторанов
18.05.2026 08:45:37 | Хабр

Trace Points в C++: диагностика production-систем без перезапуска
18.05.2026 08:30:33 | Хабр

«Сто вопросов» взрослому энтерпрайзу: как мигрировать в облако без API
18.05.2026 08:26:49 | Хабр

День 1545: «Ростелеком» планирует выпустить «умные» телевизоры на собственной ОС «Аврора ТВ»
18.05.2026 08:26:22 | vc.ru

LCP под микроскопом: как выжать максимум из самой важной метрики Google
18.05.2026 08:22:01 | Хабр

Как 1С-специалисту находить клиентов через Биржу заказов Инфостарт
18.05.2026 08:17:45 | Хабр

Нестандартное решение для стандартных задач: пробуем вычислительный модуль Luckfox
18.05.2026 08:05:33 | Хабр

Черную дыру фотографировали восемь телескопов. Фото собрал алгоритм
18.05.2026 08:00:28 | Хабр

Такая разная агентская разработка: эволюция программирования с нейросетями
18.05.2026 08:00:25 | Хабр

GPT-шорткаты: что работает, а что нет
18.05.2026 07:51:21 | Хабр

Как проект социального жилья провалился из-за лифтов и библиотек
18.05.2026 07:45:20 | Хабр

5 слоев кэширования в веб-приложениях: Полное руководство для Python-разработчиков
18.05.2026 07:27:00 | Хабр

Недельный геймдев: #278 — 17 мая, 2026
18.05.2026 07:24:24 | Хабр

[Перевод] Предотвращение лишних реактивных вычислений
18.05.2026 07:10:11 | Хабр

Wi-Fi против стен. Оцениваем радиопрозрачность наших помещений
18.05.2026 07:05:09 | Хабр

Не только смартфоны: 5 сфер, где нужны мобильные разработчики
18.05.2026 07:05:09 | Хабр

Claude Code в 54 раза дешевле. Я все протестил
18.05.2026 07:02:08 | Хабр

80% встреч проводятся по принципу родительского собрания
18.05.2026 07:00:07 | Хабр

[Перевод] 3/7. Целая прорва связных списков, чтобы выучить Rust: Устойчивый односвязный стек
18.05.2026 07:00:07 | Хабр

Как тестировать внешние API в Python: от DI-мока до настоящего HTTP-сервера
18.05.2026 07:00:04 | Хабр

Обмани себя: мошенники в TikTok предлагают взломать чужие аккаунты Roblox и угоняют учётные записи «хакеров»
18.05.2026 06:48:23 | Хабр

Боль и провокация: почему 90% наставничества в IT бесполезно
18.05.2026 06:46:56 | Хабр

Ваша модель показывает 95% accuracy и при этом бесполезна: метрики для несбалансированных классов
18.05.2026 06:46:00 | Хабр

[Перевод] Хакинг прошивок жёстких дисков
18.05.2026 06:44:49 | Хабр

ClickHouse не тормозит, но не умеет в DML. Часть 2. Append-only
18.05.2026 06:37:58 | Хабр

Не робот, а коллега: как ИИ-агент стал частью команды медпульта
18.05.2026 06:37:22 | Хабр

Мы пытались заменить QA нейросетью. Не получилось
18.05.2026 06:31:57 | Хабр

RAG в enterprise: 70-80% проблем не в модели, а в данных
18.05.2026 06:00:37 | Хабр

Математическое моделирование непосредственно в 1С
18.05.2026 06:00:37 | Хабр

Как оживить фото нейросетью Kling 3.0: пошаговый гайд с промптами в SpeShu.AI
18.05.2026 05:59:31 | Хабр

Как создать свой бенчмарк: 6 уроков с туториала NeurIPS
18.05.2026 05:53:38 | Хабр

Ego is your limit или как мы сопротивляемся собственному развитию в контексте AI-революции
18.05.2026 05:40:32 | Хабр

8 PoPs по миру за €46/мес: реальная экономика pet privacy-DNS в цифрах
18.05.2026 05:40:28 | Хабр

Как люди использовали биометрию до компьютеров?
18.05.2026 05:00:21 | Хабр

Смотреть все

НОВОСТИ

РБК: сайты некоторых банков РФ перестали открываться в зарубежных браузерах
04.08.2026 07:37:54 | ТАСС

Двое рабочих погибли при прочистке канализации в Саратовской области
04.08.2026 07:37:12 | Life.ru

Несколько пожаров вспыхнули в Подмосковье после удара украинских беспилотников
04.08.2026 07:36:32 | Lenta.ru

Ученые открыли в Индии два новых вида моллюсков
04.08.2026 07:35:24 | ТАСС

Российский игрок НХЛ рассказал о недостающих продуктах в США
04.08.2026 07:35:16 | Lenta.ru

Россиянин с сыном-подростком расправился с посетителем кафе
04.08.2026 07:34:54 | Lenta.ru

Роспотребнадзор сообщил о признаках заражения Коксаки
04.08.2026 07:34:35 | ТАСС

Тревогу по БПЛА отменили в Воронежской области
04.08.2026 07:33:55 | ТАСС

"Известия": бизнес попросил отсрочить налоги после атак на Wildberries
04.08.2026 07:33:08 | ТАСС

В Латвии с почестями похоронили 102-летнего бывшего легионера СС
04.08.2026 07:31:34 | Life.ru

Названа опасность постоянного ношения кроссовок и кед
04.08.2026 07:30:45 | Lenta.ru

Обнаружен способ снизить возрастную потерю мышц
04.08.2026 07:30:41 | Lenta.ru

Правнук пленного немца заговорил по-русски при родителях девушки и рассердил их
04.08.2026 07:30:35 | Lenta.ru

ВНИРО: способность Туры к самоочищению оказалась нарушена из-за паводка
04.08.2026 07:27:42 | ТАСС

Все раненые из-за атаки БПЛА в Подмосковье находятся под наблюдением врачей
04.08.2026 07:27:10 | ТАСС

Названа еще одна возможная причина гибели птиц на Камчатке
04.08.2026 07:27:06 | ТАСС

Двое пострадавших в ДТП с автобусом в Братске попали в реанимацию
04.08.2026 07:26:12 | Life.ru

Назван самый широкий участок буферной зоны у границы России
04.08.2026 07:24:27 | Lenta.ru

В крупные отели в России с 1 сентября можно будет заселяться через "Макс"
04.08.2026 07:22:42 | ТАСС

В аэропорту Красноярска построят вторую взлётно-посадочную полосу
04.08.2026 07:22:12 | Life.ru

Названы самые популярные подарки для примирения у россиян
04.08.2026 07:20:52 | ТАСС

Стало известно о подрыве украинских военных на собственных минах
04.08.2026 07:20:52 | Lenta.ru

Военные России и Монголии форсировали водную преграду в ходе учений
04.08.2026 07:19:35 | ТАСС

Пять человек погибли и ещё шестеро ранены при атаке ВСУ по Московской области
04.08.2026 07:19:18 | Life.ru

Сбежавшие из российского психдиспансера пациенты нашлись
04.08.2026 07:18:20 | Lenta.ru

Госинспекторы РФ и КНР провели антибраконьерские учения в Китае
04.08.2026 07:17:00 | Российская Газета

Эколог Тельнова сравнила испанских слизней с "новым борщевиком"
04.08.2026 07:16:29 | ТАСС

В промзоне Новоселок в результате попадания БПЛА произошло несколько возгораний
04.08.2026 07:16:14 | Life.ru

Объявлено о смерти пятерых человек при налете украинских БПЛА на Подмосковье
04.08.2026 07:14:00 | Lenta.ru

Бразильский боец UFC Аллан Насименто умер в возрасте 34 лет
04.08.2026 07:13:34 | ТАСС

Отражение атаки БПЛА в Московской области продолжается
04.08.2026 07:13:31 | ТАСС

БПЛА атаковали Ленинградскую область. Есть пострадавший, повреждена складская зона. Что известно?
04.08.2026 07:13:05 | Lenta.ru

В Подмосковье в промзоне из-за БПЛА произошло несколько возгораний
04.08.2026 07:12:17 | ТАСС

В Партии пенсионеров назвали дискриминацией отказы страховать здоровье пожилых
04.08.2026 07:12:11 | ТАСС

При атаке БПЛА в Подмосковье погибли пять человек
04.08.2026 07:12:08 | Коммерсантъ

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro