Скомпрометированный пакет JavaScript крадет учетные данные npm

Скомпрометированный пакет JavaScript крадет учетные данные npm

Скомпрометированный пакет JavaScript крадет учетные данные npm

Киберпреступник получил доступ к учетной записи npm (менеджер пакетов, входящий в состав Node.js) разработчика и внедрил вредоносный код в популярную библиотеку JavaScript. Этот код разработан для кражи учетных данных npm тех, кто будет использовать вредоносный пакет в своих проектах.

Скомпрометированный пакет называется eslint-scope — подмодуль более известного инструмента ESLint, используемого для анализа кода JavaScript.

Согласно информации, опубликованной на GitHub несколько часов назад, кибервторжение произошло в ночь с 11 на 12 июля.

«Один из наших разработчиков обратил внимание, что новый токен npm был сгенерирован ночью», — объясняет Кевин Партингтон, представитель проекта ESLint.

Партингтон считает, что злоумышленник использовал новый токен для аутентификации и загрузки новой версии библиотеки eslint-scope в репозиторий пакетов JavaScript. Вредоносной версией стала eslint-scope 3.7.2, в настоящее время она удалена.

«Судя по всему, вредоносный код крал учетные данные npm, поэтому мы рекомендуем всем, кто скачал эту версию, поменять свои пароли, а также по возможности отменить токены и сгенерировать новые», — продолжает Партингтон.

Есть основания полагать, что киберпреступнику удалось собрать данные приблизительно 4 500 учетных записей. Однако нет доказательств того, что какие-либо токены были использованы для доступа к учетным записям npmjs.com.

Сообщается, что разработчик, с которого началась компрометация, изменил пароль и настроил двухфакторную аутентификацию. Также он сгенерировал овые токены для доступа к его существующим библиотекам npm.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России разработали передовую 3D-интеграцию для квантовых процессоров

Российские исследователи представили новую 3D-технологию интеграции микросхем, которая поможет создавать мощные гибридные квантово-классические процессоры. Разработка решает одну из главных инженерных задач в квантовой электронике — как надёжно соединить квантовую и классическую часть системы при температурах, близких к абсолютному нулю.

Сегодня квантовые процессоры насчитывают десятки или сотни кубитов — особых элементов, выполняющих вычисления, недоступные обычным компьютерам.

Классическая электроника в таких системах отвечает за управление, синхронизацию и обработку данных. Но чтобы решать действительно сложные задачи — от моделирования молекул до оптимизации логистики — потребуется уже тысячи и миллионы кубитов. Один чип столько не вмещает, поэтому процессоры собирают из нескольких взаимосвязанных модулей.

Проблема в том, что при температурах около 20 миллиКельвинов, необходимых для работы кубитов, любое соединение между чипами должно оставаться сверхпроводящим — передавать сигналы без потерь и не вносить шум. Чем больше элементов, тем труднее обеспечить такую стабильность.

Чтобы обойти это ограничение, учёные из МИСИС, МГУ, Российского квантового центра, Центра нанофабрикации СП «Квант» и парижской ESPCI-Paris усовершенствовали технологию flip-chip — метода, при котором чипы размещаются друг над другом и соединяются миниатюрными сверхпроводящими контактами.

Команда создала и протестировала индиевые соединительные элементы с многослойным металлическим основанием (Al/Ti/Pt/In). Они выдерживают резкие перепады температуры и не образуют дефектов на границе с алюминием — а именно такие дефекты раньше мешали работе кубитов.

«При совпадении частот резонаторов можно полностью передавать неклассические квантовые состояния с одного чипа на другой. Это ключевой шаг к построению квантовых сетей», — пояснил Николай Клёнов, доцент МГУ.

Учёные исследовали три типа связи между квантовым (Q-chip) и управляющим (C-chip) модулями — каждый вариант подходит для своих задач: от точной настройки параметров до передачи пикосекундных импульсов, управляющих кубитами.

«Мы подтвердили стабильную работу всех типов связи при сверхнизких температурах. Измеренные характеристики полностью совпали с теоретическими расчётами», — добавила Наталия Малеева, директор дизайн-центра квантового проектирования НИТУ МИСИС.

Разработка открывает путь к созданию модульных квантовых процессоров, где несколько чипов объединяются в единую вычислительную систему. Следующий шаг — интеграция реальных кубитов и отладка передачи квантовой информации.

В будущем такие технологии могут использоваться для разработки новых лекарств и материалов, финансового моделирования, криптографии и прогнозирования климата.

Исследование проведено при поддержке Госкорпорации «Росатом» в рамках дорожной карты «Квантовые вычисления» и программы Минобрнауки России «Приоритет-2030». Результаты опубликованы в журнале Advanced Quantum Technologies.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru