JavaScript — August 2026

Итак, рандомный персонаж заявляет, что он ВЫЛЕЧИЛСЯ «БЕЗ ТАБЛЕТОК».

Что это может быть?

1. ОБМАН целенаправленный с целью заработать

Признаки:

➡️ ЗАГАДОЧНОСТЬ - «никому не скажу, только в личку представлю документы»

Знакомо?

➡️ ЭКСКЛЮЗИВНОСТЬ - знаю только я (и мой продукт), а врачи всего мира не додумались до такого

Ну это вообще в каждой газетке

➡️ ТЕОРИЯ ЗАГОВОРА Правительство/врачи скрывают этот метод

2. ДОБРОСОВЕСТНОЕ ЗАБЛУЖДЕНИЕ

Да, были демоны, но они самоликвидировались (с).

Был артрит. Видимо с бурным началом. Были боли в суставах/припухание/скованность. Автор теории «можно без таблеток» вас не обманывает - в этой части истории по крайней мере .

И диагноз тоже мог быть выставлен.

А потом артрит «закончился». Так бывает. При любом из артритов. Спонтанная ремиссия - называется это явление.

И при реактивном, и при ревматоидном, и при недифференцированном , и… подставьте сюда любой диагноз.

За то время, пока артрит имелся, его обладатель конечно предпринял какие-то действия

1. Сходил к ревматологу и получил рекомендации (впечатлился/испугался/расстроился). 2. Сходил за альтернативой и прельстился версией «без химии». 3. Использовал какие-то рекомендации.

Самое большое заблуждение: думать что то, что помогло одному, поможет и остальным. С чего бы делать такие выводы?

Но так заблуждаются многие. Куда далеко ходить? Кто-то вылечил свой реактивный артрит антибиотиком и решил, что теперь антибиотиками будет лечить все аутоиммунные артриты.

И всё-таки вас может преследовать мысль: а что если это правда? Этот человек знает секретный способ победить болезнь без таблеток?

Ребята, если бы все было так просто, этот человек 1. Поделился бы тут же в открытую, что это и как - если бы хотел помочь бескорыстно 2. Зарегистрировал свой способ действия.

Из примеров: недавно зарегистрированный российский препарат от болезни Бехтерева.

И вот там все прозрачно. Новость - на всех полосах. Состав известен. Механизм действия тоже. Никаких загадок.

P.S. проверила: четко раз в год у нас разговор на эту тему развернутый. Все по плану, по расписанию)

Как бэкендер во фронтенде с React наступал на грабли, и что из этого вышло. Часть 1

Я вообще с бэка пришел — жизнь закинула в этот ваш фронтенд, когда времени разбираться по-нормальному просто не было. Курсы? Не, не слышал. Методология простая: «Работает — и норм».

Тут личная коллекция костылей и разгребаний, собранная за часы тупняка в дебаггере и перелопачивания офф. доки Реакта. Для таких же выживальщиков, как я. Каждое решение выстрадано и проверено на своих же ошибках.

Читать далее

👉 Frontender's notes

🚀 Neo4j без сервера: GraphForge запускает полноценный Cypher прямо внутри Python-скрипта

GraphForge занимает редкую нишу между NetworkX и серверными графовыми БД. Вы получаете встроенный графовый движок на Rust, полный openCypher и хранение проекта в обычной директории.

Что внутри:

- четыре независимых слоя на Rust: parser → IR → planning → execution; - результаты сразу возвращаются как Apache Arrow Table; - данные легко передаются в Pandas и Polars; - постоянное хранение построено на Parquet; - встроены PageRank, Louvain и гибридный текстово-векторный поиск; - Python- и Node.js-биндинги работают поверх одного движка.

from graphforge import GraphForge

graph = GraphForge("research/")

result = graph.execute(""" MATCH (a)-[:CITES]->(b) RETURN a.title, b.title """)

print(result.to_pandas())

При этом GraphForge честно позиционируется как инструмент исследовательского и notebook-масштаба. Для миллиардных графов, высокой нагрузки и многопользовательского доступа по-прежнему нужна серверная БД.

Python и Node.js доступны сейчас, Swift и Kotlin находятся в планах. Лицензия — Apache 2.0.

https://github.com/CurateLabs/graphforge

#RustLang #Python #OpenSource #GraphDatabase #DataScience #KnowledgeGraph

👩‍💻 Всем программистам посвящается!

Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:

Выбирай своё направление:

👩‍💻 Python — t.me/python_ready 🤔 InfoSec & Хакинг — t.me/hacking_ready 🖥 SQL & Базы Данных — t.me/sql_ready 👩‍💻 IT Новости — t.me/it_ready 🤖 AI & ML — t.me/neuro_ready 👩‍💻 Frontend — t.me/frontend_ready 👩‍💻 C/C++ — https://t.me/cpp_ready 👩‍💻 C# & Unity — t.me/csharp_ready 👩‍💻 Linux — t.me/linux_ready 👩‍💻 Java — t.me/java_ready 📖 IT Книги — t.me/books_ready 📱 JavaScript — t.me/javascript_ready 🖼️ DevOps — t.me/devops_ready 🖥 Design — t.me/design_ready

📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

👩‍💻 Всем программистам посвящается!

Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:

Выбирай своё направление:

👩‍💻 Python — t.me/python_ready 🤔 InfoSec & Хакинг — t.me/hacking_ready 🖥 SQL & Базы Данных — t.me/sql_ready 👩‍💻 IT Новости — t.me/it_ready 🤖 AI & ML — t.me/neuro_ready 👩‍💻 Frontend — t.me/frontend_ready 👩‍💻 C/C++ — https://t.me/cpp_ready 👩‍💻 C# & Unity — t.me/csharp_ready 👩‍💻 Linux — t.me/linux_ready 👩‍💻 Java — t.me/java_ready 📖 IT Книги — t.me/books_ready 📱 JavaScript — t.me/javascript_ready 🖼️ DevOps — t.me/devops_ready 🖥 Design — t.me/design_ready

📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

👩‍💻 Всем программистам посвящается!

Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:

Выбирай своё направление:

👩‍💻 Python — t.me/python_ready 🤔 InfoSec & Хакинг — t.me/hacking_ready 🖥 SQL & Базы Данных — t.me/sql_ready 👩‍💻 IT Новости — t.me/it_ready 🤖 AI & ML — t.me/neuro_ready 👩‍💻 Frontend — t.me/frontend_ready 👩‍💻 C/C++ — https://t.me/cpp_ready 👩‍💻 C# & Unity — t.me/csharp_ready 👩‍💻 Linux — t.me/linux_ready 👩‍💻 Java — t.me/java_ready 📖 IT Книги — t.me/books_ready 📱 JavaScript — t.me/javascript_ready 🖼️ DevOps — t.me/devops_ready 🖥 Design — t.me/design_ready

📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

🚀 Thanks for the amazing response on the last post! ❤️

Today, let's start with the first topic of the roadmap:

🚀 Phase 1: Programming Fundamentals

📌 Topic 1: What is Programming?

Programming is the process of giving instructions to a computer so it can perform specific tasks. These instructions are written in a programming language such as Python, Java, C++, or JavaScript.

Think of programming like writing a recipe. Just as a recipe tells a chef how to prepare a dish step by step, a program tells a computer exactly what to do, step by step.

Why is Programming Important?

Programming allows us to:

• Build websites and mobile apps

• Create AI and Machine Learning models

• Analyze data

• Automate repetitive tasks

• Develop games

• Build robots and IoT devices

• Create business software

Without programming, computers cannot make decisions or perform useful work.

How Does Programming Work?

The basic flow is:

1. Write code.

2. The code is translated into machine-understandable instructions.

3. The computer executes those instructions.

4. The desired output is produced.

Example:

Input: 5 + 10

Output: 15

The computer follows the instruction exactly as written.

Characteristics of a Good Program

✅ Correct – Produces the right output.

✅ Efficient – Uses minimum time and memory.

✅ Readable – Easy to understand.

✅ Reusable – Can be used again in different projects.

✅ Maintainable – Easy to update and fix.

Real-Life Examples of Programming

• ATM machines process transactions using programs.

• Google Maps finds the best route using programs.

• Netflix recommends movies using AI programs.

• ChatGPT generates responses using AI programs.

• Banking apps securely transfer money using programs.

Programming Languages

Some popular programming languages include:

• Python – AI, Data Science, Automation, Web Development

• Java – Enterprise Applications, Android

• JavaScript – Websites

• C++ – Games, High-performance Software

• C# – Desktop Applications, Game Development

• Go – Cloud Applications

• Rust – Secure Systems Programming

Why Learn Python for AI?

Python is the most popular language for AI because it is:

• Easy to learn

• Simple to read

• Powerful

• Has thousands of useful libraries

• Widely used by companies like Google, Microsoft, OpenAI, Meta, and Amazon

Key Takeaways

• Programming means giving instructions to a computer.

• Programs solve real-world problems.

• Every software application is built using programming.

• Python is one of the best languages for beginners and AI engineers.

➡️ Double Tap ❤️ For More

Is JavaScript Obfuscation Still Worth It in the AI Era?

Learn whether JavaScript obfuscation still works against AI-assisted reverse engineering, what it can protect, where it fails, and how to use it responsibly.

https://www.jstools.space/blog/javascript-obfuscation-ai/

На Ленинградской АЭС-2 начали сооружать внутреннюю защитную оболочку реактора нового энергоблока

Специалисты установили на проектное место первый ярус вертикальной герметичной облицовки — стальную конструкцию весом 97 тонн. Монтаж занял около семи часов, при этом подготовка к операции продолжалась несколько месяцев.

Следующим этапом станет приварка установленного яруса к закладным деталям, расположенным в перекрытии кольцевого коридора здания реактора.

После этого специалисты соединят его с горизонтальной гермооблицовкой фундамента, завершив формирование нижнего контура защитной оболочки.

Внутренняя защитная оболочка является одним из основных элементов безопасности атомной станции. Она обеспечивает герметичность реакторного здания и предназначена для предотвращения выхода радиоактивных веществ за его пределы в случае нештатных ситуаций.

📷 Ленинградская АЭС

Подпишитесь на новости Санкт-Петербурга💙

Как фронтендеру войти в мобильную разработку

Мобильная разработка пугает, если кажется, что придётся учить Swift или Kotlin с нуля. Но есть пути, где ваши веб-навыки остаются полезны.

В статье разбирают три подхода. React Native ближе всего к React-разработчикам: пишете на TypeScript/JavaScript, а на выходе получаются нативные элементы экрана. Flutter идёт другим путём: использует Dart и рисует интерфейс сам, без привязки к системным компонентам. .NET MAUI подойдёт, если вы уже знакомы с C# и XAML.

Этот гайд поможет вам разобраться в ваших путях развития.

Пептиды меди, полинуклеотиды, церамиды и другие компоненты для восполнения липидного дефицита, гликозаминогликаны, фитосфингозин - современные компоненты, созданные для чувствительной и повреждённых кожи. Все они содержатся в капсуле средств Bielenda Professional Supremelab, которую сегодня я составила для вас.

Я выбрала сыворотку и крем для глаз из серии SupremeLab Barrier Renew и крем с PDRN и медью VITALIZE.

▫️Про крем могу рассказывать очень много, я подарила его почти всем подругам. В составе также - глицины сои, витамин C, биотин, витамин Е, водоросли. Очень эффективное средство, которые все мы, конечно же, используем с ретиноидами🤣

Однако, производитель задумывал этот продукт не только для повреждённой кожи. Если у вас зрелая кожа, с потерей тонуса, морщинками, периодической или постоянной чувствительностью, тусклым тоном – это регулярный продукт для вас. И поверьте, крем вас удивит!

▫️ Ещё один продукт, который я сильно полюбила – это крем для глаз из линейки с церамидами. Специалисты используют его после лазерных и инъекционных процедур. Но я со своей чувствительной кожей, страдающей дерматитом, выбираю его на каждый день. Запечатываю им пептидные сыворотки, закрываю кремы с ретинолом для глаз и чувствую себя самой умной

▫️Сыворотка из этой же серии – уникальный продукт. Специалисты создавали её для использования после курсов пилингов, мезотерапии, IPL, дермабразии и ретиноидов. Она позволяет работать даже с самой чувствительной и реактированной кожей! Уже через три дня реактивная кожа становится мягче, спокойнее, эластичнее!

Продукт можно использовать также как лёгкий крем. В таком случае она отлично подходит для проблемной кожи в период реабилитации после системных ретиноидов, например!

Я специально выбрала крем из одной линейки, а сыворотку – из другой. Так они дополняют друг друга, создавая настоящий «реабилитационный» комплекс для зрелой чувствительной кожи!

Этот пост можно прочитать в 💬Max и 💙ВКонтакте

Для выгодных покупок бренд дарит скидку 15% на весь ассортимент на Озон и WB по промокоду VEBERR15 до 15 августа включительно.

Все що є:

мразі кидають у бік Запоріжжя

реакт + звч Жовті Води/П'ятихатки перетин кордону Кіровоградщини 2х реакт Павлоград р /Лозова 1х звч / Перещепине 1х реакт Нікополь р. 1х реакт Запорізький район 2х в АЧМ

По еБалістики очікуємо відбій

Вышла интересная статья на Хабре: «TAMA-90: тамагочи из 90-х своими руками на JavaScript»!

В этой статье: • Показывается, как создать современную версию тамагочи на чистом JavaScript без фреймворков и сторонних библиотек; • Разбирается архитектура проекта, работа с Canvas, localStorage, игровой логикой, случайными событиями и мини-играми; • Объясняется, как программно рисовать пиксельных питомцев, организовать сохранения, коллекцию персонажей и систему развития без готовых спрайтов.

🔊 Продолжайте читать на Habr!

📣 Code Ready | #статья

🌟 Bonus Features

🌙 Dark Mode,

🤖 AI Spending Insights,

💬 AI Financial Assistant,

📊 Credit Score Tracking,

💳 Bill Reminder System,

🌍 Multi-Currency Support,

📱 QR Code Payments,

🔔 Push Notifications,

📈 Financial Forecasting,

🎯 Goal-Based Savings Planner

💻 Skills You'll Learn

React Components, Node.js, Express.js, PostgreSQL/MongoDB, JWT Authentication, CRUD, REST APIs, Financial Calculations, Dashboards, Data Visualization, Responsive UI

📚 Top Challenges

1. Secure authentication

2. Automatic budget calculations

3. Financial analytics reports

4. Interactive charts

5. Prevent duplicate transactions

6. Handle recurring transactions

7. Advanced search and filtering

8. Dashboard performance optimization

9. Secure sensitive financial data

10. Production deployment

🎯 Learning Outcome

After this you'll be able to:

Build enterprise financial apps, design scalable databases, develop analytics dashboards, perform financial calculations, create production-ready REST APIs, and build secure responsive full-stack apps.

🚀 Project Enhancement Ideas

AI-powered budgeting, Open Banking API integration, OCR receipt scanning, Voice expense entry, Family expense sharing, PWA, Real-time notifications, Testing, Audit logs, CI/CD with GitHub Actions

📁 Portfolio Value

This project demonstrates: enterprise full-stack development, auth + authorization, financial data management, dashboard development, data visualization, budgeting + analytics, REST API development, database design, responsive UI/UX, production deployment.

This is easily one of the strongest portfolio projects because it mirrors real fintech products.

Double Tap ❤️ For More

🚀 Project 30: Online Banking & Personal Finance Dashboard

An enterprise-grade full-stack app to manage multiple bank accounts, monitor spending, track investments, create budgets, and analyze financial health from one dashboard.

This project combines secure auth, financial analytics, budgeting, dashboards, notifications, and data visualization. Perfect for a strong portfolio piece.

🎯 Project Goal

Build a dashboard where users can:

👤 Register and log in

🏦 Manage multiple bank accounts

💸 Track income and expenses

📊 View financial dashboards

💰 Create monthly budgets

📈 Track investments

🔔 Receive financial alerts

📱 Access from any device

🛠 Technologies Used

Frontend: HTML5, CSS3, JavaScript, React

Backend: Node.js, Express.js

Database: PostgreSQL or MongoDB

Authentication: JWT, bcrypt

Charts: Chart.js, Recharts

Deployment: Vercel (Frontend), Render/Railway (Backend), PostgreSQL/MongoDB Atlas

📂 Project Folder Structure

finance-dashboard/ │ ├── client/ │ ├── components/ │ ├── pages/ │ ├── dashboard/ │ ├── charts/ │ ├── services/ │ ├── App.js │ └── index.js │ ├── server/ │ ├── routes/ │ ├── controllers/ │ ├── models/ │ ├── middleware/ │ ├── utils/ │ └── server.js │ └── README.md

🎨 Application Flow

Login → Dashboard → Manage Accounts → Add Transactions → Create Budget → Analyze Spending → Financial Reports

📌 Core Features

✅ User Authentication

Roles:

👤 Customer,

👨‍💼 Financial Advisor,

👑 Administrator

Example API Routes

POST /api/auth/register

POST /api/auth/login

✅ Account Management

Store: Account Name, Account Type, Current Balance, Currency, Status

const account = { name:"Savings Account", type:"Savings", balance:45000, currency:"USD" };

✅ Transaction Management

Track: Income, Expenses, Transfers, Investments

Store: Amount, Category, Date, Payment Method, Notes

✅ Budget Management

Set monthly budgets, track category-wise spending, view remaining budget, get overspending alerts

Example Categories: Food, Transport, Shopping, Utilities, Entertainment, Healthcare

✅ Financial Dashboard

Display: Total Balance, Monthly Income, Monthly Expenses, Savings Rate, Budget Usage, Net Worth

✅ Investment Tracker

Track: Stocks, Mutual Funds, Fixed Deposits, Cryptocurrency, Gold

Show profit/loss and portfolio allocation

✅ Charts & Reports

Income vs Expense, Monthly Spending, Budget Usage, Category-wise Expenses, Savings Trend, Investment Growth

Support PDF and Excel exports

✅ Notifications

Alert when: Budget limit exceeded, Bills due, Salary received, Investments mature, Unusual spending detected

🎨 CSS Example

.dashboard-card{ border:1px solid #ddd; padding:20px; border-radius:10px; margin-bottom:20px; }

📱 Responsive Design

@media(max-width:768px){ .dashboard-card{ width:100%; } }

#New React JS Interview Questions & Practice Tests (600 Qs) |2026 | Udemy React JS interview questions & answers for freshers to experienced developers — 600 practice Qs

600 questions • 6 practice tests. • 6 quizzes.

⏳ 4 coupon uses left ⚠️ 📶 Rating: 4.8 ⭐️ (3 reviews) 📅 Last updated: 07/26 🎓 Instructor: Crack The Interview Co.

#web_development

На строящемся четвертом энергоблоке Ленинградской АЭС-2 началось сооружение внутренней защитной оболочки здания реактора

Специалисты установили на штатное место первый ярус вертикальной гермооблицовки – стальную конструкцию весом 97 тонн. Монтажная операция заняла около семи часов, а подготовка к ней – несколько месяцев.

Теперь специалисты приварят установленный вертикальный ярус к закладным деталям, расположенным в перекрытии кольцевого коридора здания реактора. Затем они выполнят приварку яруса к горизонтальной гермооблицовке фундамента, замкнув таким образом контур снизу.

👌 Подписывайтесь на «Росатом» | Оставляйте «бусты»  #новость #ЛенинградскаяАЭС

Оперативна інформація станом на 08:00 06.08.2026 щодо російського вторгнення

Слава Україні!

Розпочалася 1625-та доба широкомасштабної збройної агресії рф проти України.

Загалом протягом минулої доби зафіксовано 261 бойове зіткнення.

Учора противник завдав двох ракетних ударів, застосував 30 ракет, здійснив 78 авіаційних ударів, скинувши 299 керованих авіабомб. Крім того, застосував 10672 дронів-камікадзе та здійснив 3314 обстрілів населених пунктів та позицій наших військ, зокрема 66 — із реактивних систем залпового вогню.

За минулу добу ракетні війська і артилерія Сил оборони уразили дев’ять пунктів управління БпЛА, чотири райони зосередження живої сили та сім пунктів управління російських загарбників.

На Північно-Слобожанському і Курському напрямках минулої доби відбулося сім боєзіткнень із противником, агресор завдав двох авіаударів, скинув чотири авіабомби, здійснив 75 обстрілів позицій наших військ та населених пунктів, зокрема 19 з реактивних систем залпового вогню.

На Південно-Слобожанському напрямку противник 12 разів атакував позиції наших підрозділів у районах населених пунктів Стариця, Вовчанськ та в бік населених пунктів Хатнє, Тернова, Земляний Яр, Івашкине.

На Куп’янському напрямку відбулося 11 атак ворога у бік населених пунктів Куп’янськ, Кіндрашівка, Новоосинове, Шийківка.

На Лиманському напрямку противник 14 разів намагався вклинитися в нашу оборону, атакуючи в бік населених пунктів Новоселівка, Лиман, Діброва, Шийківка, Озерне.

На Слов’янському напрямку противник штурмував 14 разів у районах населених пунктів Закітне, Крива Лука, Різниківка та в бік Пискунівки й Рай-Олександрівки.

На Краматорському напрямку противник здійснив дві наступальні дії у районі Никифорівки та в бік Юрківки.

На Костянтинівському напрямку ворог здійснив 29 атак у районах населених пунктів Костянтинівка, Іванопілля, Іллінівка, Степанівка, Торецьке, Софіївка та у бік Новопавлівки, Довгої Балки, Вільного й Нового Шахового.

На Покровському напрямку наші захисники зупинили 29 штурмових дій агресора у районах населених пунктів Дорожнє, Котлине, Удачне та в бік населених пунктів Білицьке, Новий Донбас, Шевченко, Василівка, Сергіївка.

На Олександрівському напрямку ворог здійснив одну наступальну дію в напрямку Олександрограда.

На Гуляйпільському напрямку окупанти здійснили 11 атак у бік населених пунктів Добропілля, Цвіткове, Гірке, Староукраїнка та в районах населених пунктів Данилівка, Чарівне, Новоселівка.

На Оріхівському напрямку наші захисники зупинили чотири спроби противника просунутися вперед у бік населених пунктів Мала Токмачка та Павлівка.

На Придніпровському напрямку минулої доби ворог наступальних дій не проводив.

На Волинському та Поліському напрямках ознак формування наступальних угруповань ворога не виявлено.

Українські захисники продовжують системне нищення ворога, чинять ефективний спротив на всіх ділянках фронту.

Загалом минулої доби втрати російських загарбників склали 1330 осіб. Також знешкоджено чотири танки, три бойові броньовані машини, 59 артилерійських систем, чотири реактивні системи залпового вогню, сім засобів протиповітряної оборони, чотири наземні робототехнічні комплекси, 1811 безпілотних літальних апаратів, 416 одиниць автомобільної та одиницю спеціальної техніки ворога.

Приєднуйтеся до Сил оборони! Разом переможемо! Слава Україні!

Дніпропетровщина: 2х Реактивні БпЛА повз Юріївку курсом на Павлоград

Запорізька область: Реактивний БпЛА курсом на Запоріжжя

Навлинский район реактивный пролёт в тыл. Возможно реактивный БПЛА

brookfacehe2421/flashloan-scalper-bot Quick profit scalper using flashloan mechanics Language: JavaScript #bot #ethereum #javascript #profits #scalping Stars: 553 Issues: 0 Forks: 399 https://github.com/brookfacehe2421/flashloan-scalper-bot

Масштабная атака на цепочку поставок npm привела к компрометации более 1300 пакетов посредством самораспространяющейся вредоносной ПО под названием ChainDrop. При этом все пострадавшие пакеты в совокупности ежемесячно загружаются более 2 млрд. раз.

Среди зараженных пакетов есть и достаточно популярные, такие как Keyv и Cacheable, flat-cache и file-entry-cache, все они являются утилитами кэширования от одного и того же разработчика.

Атака на цепочку поставок началась после того, как злоумышленник взломал учетную запись GitHub разработчика Keyv, и быстро распространилась на пакеты, связанные с крупными организациями, включая Deliveroo, Ornikar, OneReach, Picsart, Qlik и ServiceTitan.

Ряд инфосек-компаний успели задетектить атаку и выяснить, что она была реализована с использованием червя на основе алгоритма Shai-Hulud под названием ChainDrop.

Согласно отчету Aikido, по меньшей мере 868 пакетов (1381 версии) были скомпрометированы этим червем. Исследователи утверждают, что злоумышленник распространял вредоносные файлы непосредственно в основные ветки проектов, а затем создавал новые релизы пакетов.

В виду того, что пакеты были собраны и опубликованы в рамках легитимных рабочих процессов GitHub Actions, скомпрометированные релизы npm содержали достоверную информацию о происхождении.

Заражённые пакеты включают два файла: setup.mjs (программу для загрузки вредоносного ПО) и Math_Symbol.js (скрипт для кражи конфиденциальной информации), а также preinstall: node setup.mj запись в их package.json конфигурационном файле.

Загрузчик setup.mjs скачивает среду выполнения JavaScript Bun из официального релиза на GitHub для выполнения Math_Symbol.js, вредоносной полезной нагрузки с возможностью кражи информации.

После загрузки исполняемого файла Bun для запуска скрипта infostealer setup.mjs удаляется временный каталог среды выполнения.

В Aikido отмечают, что злоумышленник собирает учетные данные разработчиков и облачных сервисов из скомпрометированной среды, шифрует их, а затем отправляет в общедоступный репозиторий GitHub с описанием Shai-Hulud: Here We Go Again.

Вредоносный JavaScript-код сильно обфусцирован и обладает способностью к самораспространению, что позволяет ему заражать пакеты от других разработчиков, которые использовали ранее скомпрометированный пакет.

Перед кражей каждый токен сначала проверяется в режиме реального времени по адресу registry.npmjs[.]org/-/whoami.

Вредоносная ПО ищет в зараженных системах разработки и системах CI/CD учетные данные, которые могли бы предоставить ей доступ к дополнительным репозиториям исходного кода и пакетам npm, и собирает различные типы других данных, в том числе учетные данные и файлы конфигурации, PAT-теги GitHub, токены, npm-токены, секреты GitHub Actions, Kubernetes, Stripe, Slack, Twilio, Azure и GCP, а также др.

По данным Wiz, домен npm-cache[.]com также используется для утечки данных и должен рассматриваться как серьезный признак компрометации.

Если была установлена версия пакета, на которую распространяется уязвимость, системные администраторы должны рассматривать рабочую станцию разработчика или средство запуска CI/CD как скомпрометированные, даже если пакет впоследствии был удален.

В подобных случаях рекомендуется восстанавливать системы из безопасных резервных копий или с нуля, обновлять все токены, к которым был доступ из затронутой среды, и проверять журналы на наличие несанкционированного доступа, а также репозитории на предмет неожиданных изменений или коммитов.

Поскольку атака все еще продолжается, ожидается рост числа пакетов и точных вредоносных версий, поэтому важно продолжать использовать список разрешенных зависимостей, проверки целостности и контроль происхождения.

Список скомпрометированных npm-пакетов, IOCs и артефактов доступен в отчетах Wiz, StepSecurity, Aikido, Socket и Ox Security.

Подборка джуновских вакансий

Frontend: - Frontend-разработчик в Московская Биржа - Fullstack-разработчик React, Node.js (Junior) в Правительство Москвы - Javascript разработчик в Медиа Эффект

Backend: - Портфельный аналитик (Collection) в Сентинел Кредит Менеджмент - Full-Stack Developer (Backend-heavy/AI heavy coding usage required) в Fuse Service Inc. - Ночной Python-разработчик/инженер сопровождения в РБ

Аналитика: - Аналитик 1С в Первый Бит - Системный аналитик (АС Центра мониторинга и реагирования) в Сбер. IT

Вакансии │ Стажировки │ За рубежом │ Удалёнка │ БИГТЕХ │ Мероприятия │ По всему миру │ IT и DIGITAL

🐣 Софи - первый ai ассистент для автооткликов и поиска работы.

Сумщина: Реактивний БпЛА курсом на Тросятнець БпЛА курсом на Хотінь

Дніпропетровщина: Реактивний БпЛА курсом на Кривий Ріг

Миколаївщина: 2х БпЛА курсом на Очаків