Вредоносное ПО в npm удаляет каталоги приложений

Исследователи выявили два вредоносных пакета в npm, которые удаляли каталоги приложений по команде. Эти пакеты не воровали данные и не майнили крипту — они были созданы исключительно для разрушения.

🔹 Пакеты: express-api-sync и system-health-sync-api маскировались под утилиты для мониторинга и синхронизации
🔹 Оба включали бэкдоры, активируемые по POST-запросу с ключом
🔹 Выполняли rm -rf * или rd /s /q . — то есть полное удаление файлов
🔹 После очистки сообщали оператору об успехе по почте

Особенности атаки:
– express-api-sync: 855 загрузок, удаляет всё из рабочей директории через /api/this/that
– system-health-sync-api: сложнее, с несколькими эндпоинтами, атакует Linux и Windows
– Командой активации служит HelloWorld
– Никакой выгоды: чистый саботаж, что редкость для npm

Типичный 🥸 Сисадмин

Униформа дежурного админа по пятницам 👨‍🦳

Типичный 🥸 Сисадмин

У кого-нибудь есть идеи, как это теперь снимать? 🛸

🥸 @montajniklvs

🤣Безопасность вместо Telegram? VK Max станет основой для нацмессенджера

Шадаев заявил: в России создадут национальный мессенджер на базе Max от VK, который заменит зарубежные аналоги. Главное — безопасность. Поддельные и виртуальные номера не пройдут: регистрация только по реальному телефону, а для части функций понадобится авторизация через «Госуслуги». Паспортные данные — не требуются.

Платформа исключит подмену номеров и позволит блокировать мошенников ещё на входе. При необходимости по номеру можно будет определить владельца. Уже запущен тест, а в Госдуме лежит законопроект: единое приложение объединит мессенджер, госуслуги и финансовые сервисы.

В будущем сюда добавят цифровой ID — он заменит документы вроде прав, диплома и полиса. Важно: банки, маркетплейсы и соцсети тоже обяжут подключиться. Telegram — обсуждали, но теперь ставка только на VK Max.

👍 — Поддерживаю, нужна альтернатива западным мессенджерам
🙂 — Опять всё сведут к принудительной установке
😁 — Паспорт не нужен, но Госуслуги — пожалуйста

🥸 godnoTECH - Новости IT

Кстати, раз уж вспомнили про Windows Vista в контексте нового дизайна Apple. А много ли ее, родимой, вообще осталось в мире в 2025-м (ну, или на конец 2024-го, судя по свежим данным Statcounter)? 👨‍🦳

А где же Vista? А Vista, видимо, уже настолько легендарна и эксклюзивна, что ее доля на графике даже не отображается.

З.Ы. Неубиваемая XP – целых 0.25%!

Типичный 🥸 Сисадмин