Пакеты Laravel Lang скомпрометировали для распространения малвари

Исследователи из компаний StepSecurity, Aikido Security и Socket сообщили о необычной атаке на цепочку поставок, затронувшей популярные пакеты локализации Laravel Lang.


На этот раз злоумышленники не публиковали вредоносные релизы и не меняли код в официальных репозиториях.


Вместо этого они изменяли GitHub-теги, подменяя их на коммиты из подконтрольных форков.


Пакеты Laravel Lang скомпрометировали для распространения малвари

Сообщает xakep.ru

 

Опубликовано: 04:00, 27.05.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 

Топ новости часа Топ новости часа

 

Атакующие скомпрометировали 1577 пакетов в репозитории AUR 05:00, 13 Июн Атакующие скомпрометировали 1577 пакетов в репозитории AUR Зафиксирована массовая компрометация пакетов в репозитории AUR (Arch User Repository), применяемом в Arch Linux для распространения приложений от сто...

Взлом 30 плагинов для WordPress привел к распространению малвари на тысячи сайтов 08:00, 20 Апр Взлом 30 плагинов для WordPress привел к распространению малвари на тысячи сайтов ИБ-специалисты обнаружили, что более 30 плагинов из пакета EssentialPlugin были скомпрометированы. Еще в 2025 году неизвестные злоумышленники внедрил...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Выпуск Installer-SH 2.8, универсального формата для распространения ПО 03:00, 30 Май Выпуск Installer-SH 2.8, универсального формата для распространения ПО Выпущена новая версия формата распространения ПО Installer-SH, созданного для решения проблемы распространения программ в дистрибутивах Linux и FreeB...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Онищенко оценил риск распространения Эболы из-за футболистов ДР Конго на ЧМ-2026 09:00, 21 Июн Онищенко оценил риск распространения Эболы из-за футболистов ДР Конго на ЧМ-2026 Если спортсменов допустили до чемпионата, значит, они были на карантине, потому угрозы не представляют, заявил эпидемиолог...

В Fedora решено удалить пакеты со средой рабочего стола Deepin 17:00, 20 Май В Fedora решено удалить пакеты со средой рабочего стола Deepin Комитет FESCo (Fedora Engineering Steering Committee), отвечающий за техническую часть разработки Fedora Linux, принял решение удалить из репозитория...

Обычные пакеты из магазина могут привести к уголовной статье: все зависит от одной детали 23:00, 22 Апр Обычные пакеты из магазина могут привести к уголовной статье: все зависит от одной детали Кража пакетов в магазине квалифицируется по общим нормам о хищении чужого имущества: в зависимости от суммы ущерба речь может идти либо об администра...

23:00, 07 Июл Почему продуктовые пакеты из «Магнита» и «Пятёрочки» нельзя использовать под мусор — запомните сами и расскажите друзьям фото Progorod58 Дело не в бедности и не в «понтах»: обычный пакет из магазина часто рвётся, протекает и портит сортировку отходов. Многие используют ...