Статьи по тегу «npm»
23 октября 2026, 16:45
Обзор новых правил безопасности в пакетных индексах и менеджерах за 19–23 октября 2026 года
pnpm закрыл обход правил запуска сборочных скриптов, uv, Hex и rustup обновили доверенные сертификаты после инцидента eMudhra, а GitHub показал прокси для проверки npm-пакетов до загрузки. Читать дале
23 октября 2026, 16:45
Обзор новых правил безопасности в пакетных индексах и менеджерах за 19–23 октября 2026 года
pnpm закрыл обход правил запуска сборочных скриптов, uv, Hex и rustup обновили доверенные сертификаты после инцидента eMudhra, а GitHub показал прокси для проверки npm-пакетов до загрузки. Читать дале
23 сентября 2026, 16:23
У CrowdSec украли исходник из 170 приватных репозиториев через заражённые npm-пакеты
18 сентября 2026 года компания CrowdSec опубликовала разбор инцидента, в котором связала кражу кода примерно из 170 приватных GitHub-репозиториев с майской компрометацией TanStack. Репозитории скачали
10 сентября 2026, 11:24
Оно снова в npm: вредонос Shai‑Hulud вернулся спустя 111 дней
7 сентября специалисты Aikido нашли в npm четыре новых пакета с полезной нагрузкой Shai-Hulud: feishu-docx-mcp@0.3.2, bmc-i18n-extract-cli@1.1.1, blueai-cli@0.7.0 и bmc-translate-utils@1.1.1. Все верс
8 сентября 2026, 16:37
В npm обнаружили вредоносное ПО в 59 новых пакетах, в том числе ИИ‑агента для разработки
5 и 6 сентября 2026 года GitHub опубликовал предупреждения о вредоносном коде в 59 npm-пакетах, не имеющих безопасной версии для обновления. Среди них оказался пакет @pilllesss/yorn, который позициони
29 июля 2026, 14:01
npm стартовал проверять пакеты на вредоносный исходник при публикации
npm стартовал проверять пакеты на вредоносный исходник ещё до публикации в реестре. Теперь после npm publish новая версия может появиться с задержкой, попасть на ручную проверку или быть заблокирована
11 июля 2026, 07:13
Выпуск пакетного менеджера NPM 12.0, в новой версии по умолчанию прекращён запускание скриптов во время установки пакетов
8 июля 2026 года состоялся выпуск пакетного менеджера NPM 12.0. Это решение входит в поставку Node.js и применяется для распространения модулей на языке JavaScript. Новая версия проекта примечательна
30 июня 2026, 13:05
GitHub модернизировал Copilot, Actions и npm-защиту: что изменилось для разработчиков
GitHub за несколько дней выпустил серию обновлений для Copilot, Actions и npm — от новых моделей и настроек доступа до изменений в раннерах, кэше CI/CD и защите значимых npm-аккаунтов. На уровне отдел
2 июня 2026, 18:17
Злоумышленники встроили вредоносное ПО в 32 NPM-пакета Red Hat
Компании кибербезопасности Aikido и OX Security обнаружили более 30 пакетов npm из пространства имен Red Hat '@redhat-cloud-services', которые были скомпрометированы в итоге атаки на цепочку поставок.