ТОП-5 ИБ‑событий недели по версии Jet CSIRT
habr.comСегодня в ТОП-5 — массовая атака на цепочку поставок npm ChainDrop привела к заражению сотен пакетов, активно эксплуатируется критическая уязвимость N‑able N‑central, TP‑Link устраняет уязвимости в Omada ZTP, позволяющие хакерам взламывать сети, фишинг Microsoft 365 AitM перехватывает учётные записи для сбора писем о зарплате и финансах, 18-летняя ошибка SCTP в Linux позволяет локальным пользователям получить root‑права.
1. Массовая атака на цепочку поставок npm ChainDrop привела к заражению сотен пакетов Кампания Shai‑Hulud затронула более 440 пакетов npm с общим числом ежемесячных загрузок свыше двух миллиардов.
