GitHub внедряет двухфакторную аутентификацию для публикации пакетов в npm

GitHub усиливает защиту npm после многочисленных атак на цепочки поставок.


Теперь публикацию пакетов можно подтверждать посредством двухфакторной аутентификации, и разработчикам доступны отдельные флаги для управления нестандартными источниками установки.


GitHub внедряет двухфакторную аутентификацию для публикации пакетов в npm

Сообщает xakep.ru

 

Опубликовано: 14:00, 25.05.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

В AlmaLinux возобновлена сборка пакетов для 32-разрядных систем x86 22:00, 17 Апр В AlmaLinux возобновлена сборка пакетов для 32-разрядных систем x86 Разработчики проекта AlmaLinux, развивающего редакцию дистрибутива Red Hat Enterprise Linux (RHEL), объявили о реализации для дистрибутива AlmaLinux ...

Новая волна атак Shai-Hulud привела к компрометации 600 npm-пакетов 10:00, 21 Май Новая волна атак Shai-Hulud привела к компрометации 600 npm-пакетов Исследователи сообщили о новой волне атак малвари Shai-Hulud на экосистему npm. На этот раз злоумышленники опубликовали более 600 зараженных версий п...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Зегейт  политолог назвал единственную цель публикации пленок Миндича 00:00, 04 Май «Зегейт» — политолог назвал единственную цель публикации «пленок Миндича» Цель обнародования «пленок Миндича» — записей разговоров бизнесмена Тимура Миндича (фигуранта дела о коррупции) — назвал политолог Марат Баширов. По ...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

YouTube внедряет автоматическую маркировку видео с использованием ИИ 01:00, 29 Май YouTube внедряет автоматическую маркировку видео с использованием ИИ YouTube объявил о запуске системы автоматического определения и маркировки контента, созданного с применением искусственного интеллекта. Речь идёт о ...

Минздрав РФ внедряет искусственный интеллект в систему здравоохранения 10:00, 13 Май Минздрав РФ внедряет искусственный интеллект в систему здравоохранения Российская система здравоохранения вступает в новую эру. С 2026 года Министерство здравоохранения РФ запустило масштабную программу внедрения техноло...

Бейонсе, Ким Кардашьян и Кайли Дженнер вновь обвинили в использовании фотошопа  после публикации их фото с Met Gala 13:00, 06 Май Бейонсе, Ким Кардашьян и Кайли Дженнер вновь обвинили в использовании фотошопа — после публикации их фото с Met Gala Бейонсе, Ким Кардашьян и её младшую сестру Кайли Дженнер (на троих более 1 млрд подписчиков в соцсетях) вновь обвинили в использовании фотошопа. Это ...

00:00, 20 Май Bitget внедряет режим Delta Neutral для хеджированных торговых стратегий Bitget, крупнейшая в мире универсальная биржа (UEX), представила режим Delta... Сообщение Bitget внедряет режим Delta Neutral для хеджированных торго...

04:00, 19 Апр Граница на замке, а контроль в Душанбе: Россия внедряет силовой фильтр для рабочих рук Система импорта рабочих рук из Таджикистана проходит капитальный ремонт. Правительственная комиссия одобрила пакет правок в соглашение об организован...

17:00, 13 Май В России могут заблокировать GitHub Доступ к крупнейшему мировому репозиторию программного кода GitHub оказался под вопросом. 13 мая 2026 года депутат Государственной Думы Антон Горелки...

00:00, 13 Май Себальос добился опровержения публикации о том, что он сливал информацию из раздевалки «Реала». Estadio Deportivo «сожалеет о возможном ущербе имиджу и репутации» игрока Estadio Deportivo пришлось опровергнуть свой же «инсайд» насчет Дани Себальоса . Сегодня на сайте появился материал, в котором сообщалось, что испанс...

00:00, 01 Май Конец эпохи серых переводов: ФНС внедряет систему ИИ для автоматического выявления скрытых доходов физлиц Федеральная налоговая служба переходит на продвинутый уровень администрирования потоков физических лиц. Регулятор внедряет механизм выявления незадек...

16:00, 05 Май У компании Checkmarx похитили данные из приватных репозиториев на GitHub Атака на цепочку поставок затронула инструменты компании Checkmarx, привела к краже секретов и утечке данных из приватных репозиториев на GitHub. ИБ-...

08:00, 21 Май GitHub признал взлом 3800 репозиториев через расширение VS Code Администрация GitHub подтвердила факт масштабного взлома. Около 3800 репозиториев веб-сервиса подверглись взлому после того, как один из его сотрудни...

16:00, 18 Май Компрометация GitHub-токена Grafana Labs привела к утечке закрытого кода Компания Grafana Labs, развивающая одноимённую открытую платформу мониторинга и визуализации данных, раскрыла сведения о попадании в руки атакующих т...

12:00, 24 Май Стартапы массово переходят на Claude Code, а GitHub Copilot теряет позиции ИИ-помощник Claude Code от Anthropic быстро становится основным инструментом разработки в технологических стартапах, вытесняя Cursor и GitHub Copilot...

00:00, 26 Май CISA хранила учетные данные и другие секреты в открытом репозитории на GitHub Исследователи заметили, что американское Агентство по кибербезопасности и защите инфраструктуры (CISA) оставило открытым GitHub-репозиторий с огромны...

07:00, 29 Май GitHub подтверждает взлом 3800 репозиториев из-за вредоносного расширения Visual Studio Code Компания GitHub подтвердила, что примерно 3800 внутренних репозиториев были взломаны после того, как один из сотрудников установил вредоносное расшир...

05:00, 25 Апр Главное за неделю: GitHub режет лимиты, в Максе появились стикеры, Павел Дуров поёт шансон, NASA доделало новый телескоп Привет, гики. Собрали самое интересное за неделю в совместном подкасте itzine.ru и Telegram-канала Forgeeks. Расскажем, почему Павел Дуров теперь Дур...