GitHub внедряет двухфакторную аутентификацию для публикации пакетов в npm

GitHub усиливает защиту npm после многочисленных атак на цепочки поставок.


Теперь публикацию пакетов можно подтверждать посредством двухфакторной аутентификации, и разработчикам доступны отдельные флаги для управления нестандартными источниками установки.


GitHub внедряет двухфакторную аутентификацию для публикации пакетов в npm

Сообщает xakep.ru

 

Опубликовано: 14:00, 25.05.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Атакующие скомпрометировали 1577 пакетов в репозитории AUR 05:00, 13 Июн Атакующие скомпрометировали 1577 пакетов в репозитории AUR Зафиксирована массовая компрометация пакетов в репозитории AUR (Arch User Repository), применяемом в Arch Linux для распространения приложений от сто...

В AlmaLinux возобновлена сборка пакетов для 32-разрядных систем x86 22:00, 17 Апр В AlmaLinux возобновлена сборка пакетов для 32-разрядных систем x86 Разработчики проекта AlmaLinux, развивающего редакцию дистрибутива Red Hat Enterprise Linux (RHEL), объявили о реализации для дистрибутива AlmaLinux ...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

В NPM 12.0 по умолчанию отключён запуск скриптов при установке пакетов 01:00, 10 Июл В NPM 12.0 по умолчанию отключён запуск скриптов при установке пакетов Опубликован выпуск пакетного менеджера NPM 12.0, входящего в поставку Node.js и применяемого для распространения модулей на языке JavaScript. Новая в...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Доступен wiyci - сервис по анализу логов сборки пакетов 12:00, 20 Июл Доступен wiyci - сервис по анализу логов сборки пакетов Запущен сервис wiyci (The World Is Your CI) от автора проекта Repology. Сервис агрегирует логи сборки свободных проектов, находит в них индикаторы пр...

Новая волна атак Shai-Hulud привела к компрометации 600 npm-пакетов 10:00, 21 Май Новая волна атак Shai-Hulud привела к компрометации 600 npm-пакетов Исследователи сообщили о новой волне атак малвари Shai-Hulud на экосистему npm. На этот раз злоумышленники опубликовали более 600 зараженных версий п...

Доллар остается стабильным в преддверии публикации ... 07:00, 03 Июл Доллар остается стабильным в преддверии публикации ... График индекса доллара интервалами в 60 минут В четверг доллар оставался стабильным в узком диапазоне в ожидании важных данных по рынку труда США, ко...

04:00, 11 Июн Apple ужесточает правила публикации приложений в App Store Компания Apple обновила правила модерации App Store, а также ужесточила требования к приложениям, которые не предлагают пользователям ничего нового и...

22:00, 09 Июл Microsoft внедряет ИИ для поиска и исправления уязвимостей в Windows 11 Изображение сгенерировано в Nano Banana 2. Microsoft в своём блоге объявила, что теперь искусственный интеллект помогает компании выявлять потенциаль...

01:00, 29 Май YouTube внедряет автоматическую маркировку видео с использованием ИИ YouTube объявил о запуске системы автоматического определения и маркировки контента, созданного с применением искусственного интеллекта. Речь идёт о ...

10:00, 13 Май Минздрав РФ внедряет искусственный интеллект в систему здравоохранения Российская система здравоохранения вступает в новую эру. С 2026 года Министерство здравоохранения РФ запустило масштабную программу внедрения техноло...

17:00, 13 Май В России могут заблокировать GitHub Доступ к крупнейшему мировому репозиторию программного кода GitHub оказался под вопросом. 13 мая 2026 года депутат Государственной Думы Антон Горелки...

15:00, 09 Июн «Информзащита»: время появления эксплойтов после публикации CVE сократилось до 12 часов Эксперты компании «Информзащита» сообщили о выявлении резкого сокращения окна между публикацией CVE и появлением......

09:00, 16 Июн Почему при публикации фото нужно указывать метаданные? Интересный факт! Метаданные — это служебная информация, вшитая в файл изображения. В них входят как имя автора, технические характеристики, так и ключевые слова и мно...

00:00, 04 Май «Зегейт» — политолог назвал единственную цель публикации «пленок Миндича» Цель обнародования «пленок Миндича» — записей разговоров бизнесмена Тимура Миндича (фигуранта дела о коррупции) — назвал политолог Марат Баширов. По ...

00:00, 20 Май Bitget внедряет режим Delta Neutral для хеджированных торговых стратегий Bitget, крупнейшая в мире универсальная биржа (UEX), представила режим Delta... Сообщение Bitget внедряет режим Delta Neutral для хеджированных торго...

10:00, 07 Июн В Курской области напомнили о запрете публикации фото военных объектов В Курской области продолжает действовать запрет на распространение фото- и видеоматериалов, связанных с военными объектами и последствиями обстрелов....

13:00, 11 Июн Исходный код червя Miasma опубликован на GitHub Исходный код малвари Miasma, от атак которой в последнее время страдают опенсорсные экосистемы, ненадолго появился на GitHub. По данным исследователе...

23:00, 25 Июн Брянское предприятие активно внедряет новые подходы к управлению и развитию персонала В рамках реализации федерального проекта «Производительность труда» (входящего в нацпроект «Эффективная и конкурентная экономика&ra...

04:00, 19 Апр Граница на замке, а контроль в Душанбе: Россия внедряет силовой фильтр для рабочих рук Система импорта рабочих рук из Таджикистана проходит капитальный ремонт. Правительственная комиссия одобрила пакет правок в соглашение об организован...

16:00, 05 Май У компании Checkmarx похитили данные из приватных репозиториев на GitHub Атака на цепочку поставок затронула инструменты компании Checkmarx, привела к краже секретов и утечке данных из приватных репозиториев на GitHub. ИБ-...

18:00, 05 Июн В VS Code нашли 0-day-уязвимость, позволявшую похищать токены GitHub ИБ-исследователь Аммар Аскар (Ammar Askar) выложил в открытый доступ PoC-эксплоит и детали 0-day-уязвимости в Visual Studio Code, которая позволяет п...

14:00, 05 Июн Конец бюджетного туризма: Таиланд внедряет правила, которые отсекут в первую очередь россиян Таиланд официально сворачивает программу бюджетного гостеприимства. Местные власти запустили стратегию "5 Economy", которая ставит во главу угла извл...

00:00, 01 Май Конец эпохи серых переводов: ФНС внедряет систему ИИ для автоматического выявления скрытых доходов физлиц Федеральная налоговая служба переходит на продвинутый уровень администрирования потоков физических лиц. Регулятор внедряет механизм выявления незадек...

11:00, 02 Июл Даже «чистый» репозиторий на GitHub может представлять опасность для ИИ-агентов Эксперты Mozilla продемонстрировали атаку, в которой ИИ-агент самостоятельно компрометирует машину разработчика, пытаясь запустить проект с GitHub. П...

08:00, 21 Май GitHub признал взлом 3800 репозиториев через расширение VS Code Администрация GitHub подтвердила факт масштабного взлома. Около 3800 репозиториев веб-сервиса подверглись взлому после того, как один из его сотрудни...

13:00, 06 Май Бейонсе, Ким Кардашьян и Кайли Дженнер вновь обвинили в использовании фотошопа — после публикации их фото с Met Gala Бейонсе, Ким Кардашьян и её младшую сестру Кайли Дженнер (на троих более 1 млрд подписчиков в соцсетях) вновь обвинили в использовании фотошопа. Это ...

12:00, 24 Май Стартапы массово переходят на Claude Code, а GitHub Copilot теряет позиции ИИ-помощник Claude Code от Anthropic быстро становится основным инструментом разработки в технологических стартапах, вытесняя Cursor и GitHub Copilot...

16:00, 18 Май Компрометация GitHub-токена Grafana Labs привела к утечке закрытого кода Компания Grafana Labs, развивающая одноимённую открытую платформу мониторинга и визуализации данных, раскрыла сведения о попадании в руки атакующих т...

00:00, 26 Май CISA хранила учетные данные и другие секреты в открытом репозитории на GitHub Исследователи заметили, что американское Агентство по кибербезопасности и защите инфраструктуры (CISA) оставило открытым GitHub-репозиторий с огромны...

07:00, 29 Май GitHub подтверждает взлом 3800 репозиториев из-за вредоносного расширения Visual Studio Code Компания GitHub подтвердила, что примерно 3800 внутренних репозиториев были взломаны после того, как один из сотрудников установил вредоносное расшир...

00:00, 13 Май Себальос добился опровержения публикации о том, что он сливал информацию из раздевалки «Реала». Estadio Deportivo «сожалеет о возможном ущербе имиджу и репутации» игрока Estadio Deportivo пришлось опровергнуть свой же «инсайд» насчет Дани Себальоса . Сегодня на сайте появился материал, в котором сообщалось, что испанс...

05:00, 25 Апр Главное за неделю: GitHub режет лимиты, в Максе появились стикеры, Павел Дуров поёт шансон, NASA доделало новый телескоп Привет, гики. Собрали самое интересное за неделю в совместном подкасте itzine.ru и Telegram-канала Forgeeks. Расскажем, почему Павел Дуров теперь Дур...