socket

  1. NewsMaker

    Новости GitHub в осаде: миллионы фейковых звёзд наводнили платформу

    Фальшивый блеск исходного кода вводит в заблуждение неопытных разработчиков. Исследователи из компании Socket обнаружили на GitHub 3,7 миллиона фальшивых звёзд GitHub Stars, что указывает на рост мошенничества и распространение вредоносного ПО на популярной платформе для...
    • NewsMaker
    • Тема
    • github github stars socket вредоносный код мошенничество разработчики
    • Ответы: 0
    • Форум: Новости в Мире
  2. NewsMaker

    Новости Уязвимость «Manifest Confusion» в репозитории NPM позволяет злоумышленникам прописывать скрытые зависимости

    «Видишь зависимости? И я не вижу, а они есть». Популярный репозиторий для разработчиков NPM страдает от проблемы безопасности, называемой «путаница в манифестах» (Manifest Confusion), которая подрывает доверие к пакетам и даёт возможность злоумышленникам прятать вредоносный код в...
    • NewsMaker
    • Тема
    • github javascript manifest confusion node.js npm socket менеджер пакетов разработчики репозиторий уязвимость
    • Ответы: 0
    • Форум: Новости в Мире
Сверху Снизу