node-ipc снова взломали — но не код, а домен за $9. Разбор атаки через DNS-туннели, которой не увидел ни один SIEM

18.05.2026 09:00:45 | Хабр

Хабы: Информационная безопасность, Node.JS, DevOps, Open source, Сетевые технологии

npm снова горит — и на этот раз атакующим даже не пришлось ломать код.

Разбираем свежую supply chain-атаку на node-ipc, где доступ к популярному npm-пакету получили через… просроченный домен за $9. Без взлома npm, без bypass 2FA — только forgotten password и DNS.

В статье: как payload крал AWS, SSH и .env, почему эксфильтрация шла через DNS TXT, почему SIEM почти ничего не увидел, как dormant-аккаунты становятся оружием — и почему подобные атаки скоро станут массовыми.

Если у вас есть CI/CD, npm-зависимости или production на Node.js — это стоит прочитать.

Подробнее

Читайте также

Нейросеть для генерации музыки: ТОП модели для создания музыки ИИ
18.05.2026 08:56:04 | Хабр

С точностью до грамма: настроили обмен между R-Keeper и «1С: УПО» для сети ресторанов
18.05.2026 08:45:37 | Хабр

Trace Points в C++: диагностика production-систем без перезапуска
18.05.2026 08:30:33 | Хабр

«Сто вопросов» взрослому энтерпрайзу: как мигрировать в облако без API
18.05.2026 08:26:49 | Хабр

День 1545: «Ростелеком» планирует выпустить «умные» телевизоры на собственной ОС «Аврора ТВ»
18.05.2026 08:26:22 | vc.ru

LCP под микроскопом: как выжать максимум из самой важной метрики Google
18.05.2026 08:22:01 | Хабр

Как 1С-специалисту находить клиентов через Биржу заказов Инфостарт
18.05.2026 08:17:45 | Хабр

Нестандартное решение для стандартных задач: пробуем вычислительный модуль Luckfox
18.05.2026 08:05:33 | Хабр

Черную дыру фотографировали восемь телескопов. Фото собрал алгоритм
18.05.2026 08:00:28 | Хабр

Такая разная агентская разработка: эволюция программирования с нейросетями
18.05.2026 08:00:25 | Хабр

GPT-шорткаты: что работает, а что нет
18.05.2026 07:51:21 | Хабр

Как проект социального жилья провалился из-за лифтов и библиотек
18.05.2026 07:45:20 | Хабр

5 слоев кэширования в веб-приложениях: Полное руководство для Python-разработчиков
18.05.2026 07:27:00 | Хабр

Недельный геймдев: #278 — 17 мая, 2026
18.05.2026 07:24:24 | Хабр

[Перевод] Предотвращение лишних реактивных вычислений
18.05.2026 07:10:11 | Хабр

Wi-Fi против стен. Оцениваем радиопрозрачность наших помещений
18.05.2026 07:05:09 | Хабр

Не только смартфоны: 5 сфер, где нужны мобильные разработчики
18.05.2026 07:05:09 | Хабр

Claude Code в 54 раза дешевле. Я все протестил
18.05.2026 07:02:08 | Хабр

80% встреч проводятся по принципу родительского собрания
18.05.2026 07:00:07 | Хабр

[Перевод] 3/7. Целая прорва связных списков, чтобы выучить Rust: Устойчивый односвязный стек
18.05.2026 07:00:07 | Хабр

Как тестировать внешние API в Python: от DI-мока до настоящего HTTP-сервера
18.05.2026 07:00:04 | Хабр

Обмани себя: мошенники в TikTok предлагают взломать чужие аккаунты Roblox и угоняют учётные записи «хакеров»
18.05.2026 06:48:23 | Хабр

Боль и провокация: почему 90% наставничества в IT бесполезно
18.05.2026 06:46:56 | Хабр

Ваша модель показывает 95% accuracy и при этом бесполезна: метрики для несбалансированных классов
18.05.2026 06:46:00 | Хабр

[Перевод] Хакинг прошивок жёстких дисков
18.05.2026 06:44:49 | Хабр

ClickHouse не тормозит, но не умеет в DML. Часть 2. Append-only
18.05.2026 06:37:58 | Хабр

Не робот, а коллега: как ИИ-агент стал частью команды медпульта
18.05.2026 06:37:22 | Хабр

Мы пытались заменить QA нейросетью. Не получилось
18.05.2026 06:31:57 | Хабр

RAG в enterprise: 70-80% проблем не в модели, а в данных
18.05.2026 06:00:37 | Хабр

Математическое моделирование непосредственно в 1С
18.05.2026 06:00:37 | Хабр

Как оживить фото нейросетью Kling 3.0: пошаговый гайд с промптами в SpeShu.AI
18.05.2026 05:59:31 | Хабр

Как создать свой бенчмарк: 6 уроков с туториала NeurIPS
18.05.2026 05:53:38 | Хабр

Ego is your limit или как мы сопротивляемся собственному развитию в контексте AI-революции
18.05.2026 05:40:32 | Хабр

8 PoPs по миру за €46/мес: реальная экономика pet privacy-DNS в цифрах
18.05.2026 05:40:28 | Хабр

Как люди использовали биометрию до компьютеров?
18.05.2026 05:00:21 | Хабр

Смотреть все

НОВОСТИ

Улучшен способ извлечения серы
13.07.2026 12:47:32 | ТАСС

В Приморье спасатель рассказал, как помог тонущей девочке после обрушения моста
13.07.2026 12:47:25 | ТАСС

В Самаре двух водителей автобойлеров подозревают в краже топлива
13.07.2026 12:45:08 | ТАСС

В Одесской области заявили о повреждении портовой инфраструктуры
13.07.2026 12:45:06 | ТАСС

В Германии выросли цены на авиабилеты на фоне удорожания топлива
13.07.2026 12:43:41 | ТАСС

Жителей Омска привлекли к ответственности за съемку атаки БПЛА на НПЗ
13.07.2026 12:43:33 | ТАСС

Прозоров: Свириденко перестала устраивать Запад
13.07.2026 12:43:27 | ТАСС

MWM: С-400 значительно улучшат безопасность ОАЭ и американских баз
13.07.2026 12:43:00 | Российская Газета

Песков: Кремль не комментирует информацию о якобы готовящемся покушении на Трампа
13.07.2026 12:42:37 | ТАСС

Валюта азиатской страны вновь упала
13.07.2026 12:42:25 | Lenta.ru

ЕС ввел санкции против VK
13.07.2026 12:42:08 | ТАСС

ВС РФ ударили ФАБ-3000 по пункту дислокации ВСУ в районе Щурова
13.07.2026 12:42:07 | ТАСС

Путин примет участие в форуме Народного фронта "Все для Победы"
13.07.2026 12:41:47 | ТАСС

Песков: Народный фронт в течение года до последнего обрабатывает обращения к президенту
13.07.2026 12:41:44 | ТАСС

Песков отметил огромную роль Народного фронта в решении проблем, связанных с героями СВО
13.07.2026 12:41:42 | ТАСС

Песков назвал "коалицию желающих" коалицией подстрекаталей войны
13.07.2026 12:41:22 | ТАСС

В Кремле будут внимательно следить за встречей "коалиции желающих"
13.07.2026 12:41:15 | ТАСС

Песков: РФ сожалеет, что Запад продолжает попытки аннулировать российскую культуру
13.07.2026 12:41:11 | ТАСС

Песков: "коалиция желающих" тешит себя заблуждением о нанесении стратегического поражения
13.07.2026 12:41:10 | ТАСС

Песков: военные РФ видят, что и откуда летит
13.07.2026 12:41:04 | ТАСС

В Приморье прооперировали двух пострадавших при обрушении моста
13.07.2026 12:41:03 | ТАСС

Песков: российская культура в Европе находится под страшным давлением
13.07.2026 12:40:57 | ТАСС

Песков: все аспекты, связанные с СВО, находятся в поле зрения Путина
13.07.2026 12:40:48 | ТАСС

Песков выразил признательность организаторам Веницианской биеннале за открытие павильона
13.07.2026 12:40:43 | ТАСС

Песков: вопрос о судоходстве в Азовском море - прерогатива Минтранса
13.07.2026 12:40:35 | ТАСС

МИД Испании: ЕС "затягивает" запрет на торговлю с израильскими поселениями
13.07.2026 12:40:32 | ТАСС

Минус вайб у дед инсайд: Кризис среднего возраста у мужчин «помолодел» лет на 10
13.07.2026 12:40:03 | Life.ru

Bloomberg: Смерть Грэма оставила Киев без влиятельного союзника в Вашингтоне
13.07.2026 12:40:00 | Российская Газета

Посла России в Берлине вызвали в немецкий МИД из-за кибератак в ЕС
13.07.2026 12:39:18 | Life.ru

Гибель жителей Энергодара из-за ВСУ оказывает тяжелое воздействие на персонал ЗАЭС
13.07.2026 12:38:55 | ТАСС

Раскрыты особенности новейшего танка Т-72Б3А
13.07.2026 12:38:00 | Lenta.ru

Футболист "Локомотива" Воробьев сделал выбор между Месси и Роналду
13.07.2026 12:37:58 | ТАСС

В Минобороны раскрыли детали ударов по объектам инфраструктуры на Украине
13.07.2026 12:37:52 | Lenta.ru

Группировка россиян занималась самоуправством и планировала расправы
13.07.2026 12:37:43 | Lenta.ru

В Петербурге ресторан «Пуси-лебеди» попался на крысах, просрочке и подмене утки свининой
13.07.2026 12:37:38 | Life.ru

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro