В результате компрометации цепочки поставок NPM пострадало 800 упаковок; Версии Axios, подверженные риску кражи информации

🔗 Живая панель управления: автономное портфолио-2026.live 📢 Телеграмм: t.me/AII2026futher Заголовки дня Около 800 вредоносных пакетов npm, включая определенные версии Axios (axios@1.14.1 и axios@0.30.4), распространяют RAT и инфокрады. Пять новых криптопроектов, включая iotex-core и Maskbook, сегодня получили звезды GitHub, что свидетельствует об активном развитии. Киберпреступникам Моуке и Вагениусу грозит федеральный приговор 27 октября и 3 сентября 2026 года соответственно, с возможными сроками тюремного заключения от 2 до 30 лет за компьютерное мошенничество и кражу личных данных. ⚠️ Угроза [9/10] Крупномасштабная атака на цепочку поставок программного обеспечения привела к внедрению RAT и информационных воров почти в 800 пакетов npm, включая популярные версии axios@1.14.1 и axios@0.30.4, через скомпрометированные учетные записи разработчиков. 💡 Возможность [6/10] Активная активность разработчиков сохраняется: пять новых криптопроектов получили значительные звезды GitHub, что свидетельствует о продолжающихся инновациях, несмотря на осторожность рынка. 🪙 Токены для просмотра ПЕНГУ, БИКО, CYS 📊 Анализ Основная причина сегодняшней критической угрозы заключается в сложном взломе цепочки поставок программного обеспечения, когда злоумышленники используют скомпрометированные учетные записи разработчиков на таких платформах, как npm. Спецификация