Статьи по тегу «безопасность зависимостей»
23 октября 2026, 16:45
Обзор новых правил безопасности в пакетных индексах и менеджерах за 19–23 октября 2026 года
pnpm закрыл обход правил запуска сборочных скриптов, uv, Hex и rustup обновили доверенные сертификаты после инцидента eMudhra, а GitHub показал прокси для проверки npm-пакетов до загрузки. Читать дале
23 октября 2026, 16:45
Обзор новых правил безопасности в пакетных индексах и менеджерах за 19–23 октября 2026 года
pnpm закрыл обход правил запуска сборочных скриптов, uv, Hex и rustup обновили доверенные сертификаты после инцидента eMudhra, а GitHub показал прокси для проверки npm-пакетов до загрузки. Читать дале
23 октября 2026, 10:39
Вредоносный Python-пакет, который запускается без импорта: как скомпрометировали библиотеку LiteLLM
21 октября разработчики библиотеки LiteLLM сообщили о компрометации релиза 1.107.0. Все семь wheel-пакетов этой версии содержали инструмент для похищения секретов и загрузчик удалённого кода. Для запу
24 сентября 2026, 15:53
Вредоносная кампания PolinRider заразила PHP-пакет для двухфакторной аутентификации
17 сентября 2026 года Socket сообщил о вредоносном коде в четырёх dev-версиях visanduma/nova-two-factor – пакета двухфакторной аутентификации для Laravel Nova. Изменения внесли через скомпрометированн