<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Раскрыты подробности захвата учётных данных сопровождающего NPM-пакет axios</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/139700.html</link>
    <description>Сопровождающий NPM-пакет axios, для которого на днях были выпущены вредоносные обновления, раскрыл подробности атаки, в результате которой атакующим удалось получить доступ к его компьютеру и всем учётных данным. Атака была  проведена с использованием типового метода социального инжиниринга, который ранее уже использовался для компрометации разработчиков криптокошельков и AI-платформ...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65134&lt;br&gt;</description>

<item>
    <title>Раскрыты подробности захвата учётных данных сопровождающего ... (пох.)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/139700.html#108</link>
    <pubDate>Sun, 05 Apr 2026 13:02:20 GMT</pubDate>
    <description>&amp;gt; ну меня так на работу брали, видимо не рабом.&lt;br&gt;&amp;gt; Никому не интересно было смотреть как мое поделие запускается, молча делает свою &lt;br&gt;&amp;gt; работу и завершается. А вот как я это организовал, стиль кода/архитектуры &lt;br&gt;&amp;gt; - это было интересно собеседующим.&lt;br&gt;&lt;br&gt;ну да, и это они попросят тебя показать-рассказать, а не будут тыкать ссылки на гитхаб сами. В лучшем случае при подготовке к собеседованию они туда зайдут чтоб найти тему для разговора  (если рабам кто-то даст время на подготовку, что бывает увы не всегда - часто врывается ошпаренный hr и ты присланное резюме читаешь на бегу)&lt;br&gt;Поэтому доступ к своей же инфре тебе понадобится. &lt;br&gt;&lt;br&gt;&amp;gt; А ради знакомства проще словами поговорить - узнаешь больше о человеке.&lt;br&gt;&lt;br&gt;ну иногда хочется пруфов, а не просто рассказов. С админами в этом плане еще сложнее - у них дома может просто не быть на чем тебе показать нужное для разговора, и настраивается такое не в пять минут (подкроватные поделки, сам понимаешь, лучше б в этот момент были затолканы под кровать поглубже). А чтобы попасть</description>
</item>

<item>
    <title>Раскрыты подробности захвата учётных данных сопровождающего ... (фф)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/139700.html#107</link>
    <pubDate>Sun, 05 Apr 2026 11:05:20 GMT</pubDate>
    <description>ну меня так на работу брали, видимо не рабом.&lt;br&gt;Никому не интересно было смотреть как мое поделие запускается, молча делает свою работу и завершается. А вот как я это организовал, стиль кода/архитектуры - это было интересно собеседующим.&lt;br&gt;А ради знакомства проще словами поговорить - узнаешь больше о человеке.&lt;br&gt;</description>
</item>

<item>
    <title>Раскрыты подробности захвата учётных данных сопровождающего ... (пох.)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/139700.html#106</link>
    <pubDate>Sun, 05 Apr 2026 09:51:12 GMT</pubDate>
    <description>&amp;gt;&amp;gt;&amp;gt;MS Teams. В ходе встречи возникли технические трудности, причиной которых назвали отсутствие необходимого дополнения на стороне сопровождающего &lt;br&gt;&amp;gt;&amp;gt; А всю сию деятельность нельзя не с рабочей тачки проворачивать?&lt;br&gt;&amp;gt; Меня тоже удивило. Я не профессиональный разработчик, но разработка на одном компе, &lt;br&gt;&amp;gt; а всякие шуры-муры, сисечки-писечки - строго на другом.&lt;br&gt;&lt;br&gt;т.е. собеседоваться с работодателем ты собираешься с компа на котором хранишь свой прон?&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Раскрыты подробности захвата учётных данных сопровождающего ... (пох.)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/139700.html#105</link>
    <pubDate>Sun, 05 Apr 2026 09:48:33 GMT</pubDate>
    <description>&amp;gt; Наоборот. Пусть ставят что хотят - ноутбук после последнего будет очищен.&lt;br&gt;&lt;br&gt;за те пять минут что у тебя до следующего звонка? Ну успехов, чо.&lt;br&gt;&lt;br&gt;&amp;gt; Ваша Horns&amp;Hooves LLC явно что-то делает не так.&lt;br&gt;&lt;br&gt;наша в top10 (неважно чего), а твоя где?&lt;br&gt;&lt;br&gt;Ну ок, не раскрывая деталей - назови пяток компаний о которых ты точно знаешь что они вот такие долбанутые.&lt;br&gt;(чтоб случайно даже с ними дел не иметь)&lt;br&gt;&lt;br&gt;&amp;gt; Чувак, ты выбери что-то одно: то надо по рдп заходить за доками, то не надо.&lt;br&gt;&lt;br&gt;по rdp за доками не заходят. А на свой шитхаб или в рабочую систему заходят не по rdp. &lt;br&gt;&lt;br&gt;&amp;gt; А я - белый человек&lt;br&gt;&lt;br&gt;Как там у белого человека в пятницу лучший в мире банкинг, норм? Запас воды в баклажках на пару дней уже белый человек себе приобрел? Или так, из под крана похлебаешь? А то на кассе без интернета не пробиваетсо. (и водяра тоже не)&lt;br&gt;&lt;br&gt;&amp;gt; У меня дом есть.&lt;br&gt;&lt;br&gt;это пока.&lt;br&gt;&lt;br&gt;А я вот неплохо поработал месяцок из под пальмы (планировал на три дня, а получилось что получилось) - контора ничего даже и не заметила. Разьве что что что-то мно</description>
</item>

<item>
    <title>Раскрыты подробности захвата учётных данных сопровождающего ... (Джон Титор)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/139700.html#104</link>
    <pubDate>Sun, 05 Apr 2026 07:40:38 GMT</pubDate>
    <description>&amp;gt; &quot;у меня архив почему то не открывается, может ты попробуешь на своём&quot;. &lt;br&gt;&lt;br&gt;Да это классика просто. Прислать ТЗ на тестовое в архиве.&lt;br&gt;</description>
</item>

<item>
    <title>Раскрыты подробности захвата учётных данных сопровождающего ... (Dzen Python)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/139700.html#103</link>
    <pubDate>Sun, 05 Apr 2026 07:12:38 GMT</pubDate>
    <description>&amp;gt; т.е. два собеседования подряд ты не переживешь ;-) &lt;br&gt;&lt;br&gt;Наоборот. Пусть ставят что хотят - ноутбук после последнего будет очищен.&lt;br&gt;&lt;br&gt;&amp;gt; не, в нормальных так не делают. &lt;br&gt;&lt;br&gt;Ваша Horns&amp;Hooves LLC явно что-то делает не так.&lt;br&gt;&lt;br&gt;&amp;gt; какой еще rdp. вот уж что на собеседовании мне точно не потребуется. &lt;br&gt;&amp;gt; ужос какой. А если с него резко понадобилось какие-то доки или пруфы подтянуть?&lt;br&gt;&lt;br&gt;Чувак, ты выбери что-то одно: то надо по рдп заходить за доками, то не надо.&lt;br&gt;&lt;br&gt;&amp;gt; ну подсунут тебе трояна который его с клавиатуры слизнет, &lt;br&gt;&amp;gt; там система настроена под evil maid и развертывается после каждого такого акта из гарантированно чистого образа за полчаса.&lt;br&gt;&lt;br&gt;Удачи.&lt;br&gt;&lt;br&gt;&amp;gt; (такое вот у меня - есть. Мало ли где сегодня &quot;дом&quot;.) &lt;br&gt;&lt;br&gt;А я - белый человек, а не накрученный истерикой на хабре релокант от непойми чего туда, где его не ждут. У меня дом есть.&lt;br&gt;</description>
</item>

<item>
    <title>Раскрыты подробности захвата учётных данных сопровождающего ... (пох.)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/139700.html#102</link>
    <pubDate>Sun, 05 Apr 2026 06:38:49 GMT</pubDate>
    <description>&amp;gt; Да, не думают мсявные о том, что какой-то долбовася даст первому встречному &lt;br&gt;&amp;gt; установить на свою машину очень-нужный-плагин.exe... изверги.&lt;br&gt;&lt;br&gt;думают, но это ж надо было в суматохе обратить внимание что хрень скачанная из интернетов еще и подписана незнамокем (и да, это не яббл и тебе дают возможность незадорого подписать свою хрень, а не приносить отпечаток жопы и унитаз ради щастья поставить другу васе свой хеловрот)&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Раскрыты подробности захвата учётных данных сопровождающего ... (пох.)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/139700.html#101</link>
    <pubDate>Sun, 05 Apr 2026 06:37:24 GMT</pubDate>
    <description>&amp;gt; Сама система Microsoft требует от пользователя использование рискованых макросов и &lt;br&gt;&lt;br&gt;сама система все еще оставляет пользователю решать что ему использовать.&lt;br&gt;&lt;br&gt;&amp;gt; В отличие от Google Chrome, где все запускается в изолированой среде. &lt;br&gt;&lt;br&gt;от пользователя в том числе (привет, manifest v2)&lt;br&gt;Причем:&lt;br&gt;&lt;br&gt;https://www.opennet.ru/opennews/art.shtml?num=59838&lt;br&gt;&lt;br&gt;вот прям первое в поиске.&lt;br&gt;Ты думал что это ты смотришь на кого-то - а это он смотрит на тебя.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Раскрыты подробности захвата учётных данных сопровождающего ... (пох.)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID3/139700.html#100</link>
    <pubDate>Sun, 05 Apr 2026 06:34:21 GMT</pubDate>
    <description>&amp;gt;&amp;gt; Через какое-то время было назначено групповое обсуждение, организованное на базе платформы MS Teams &lt;br&gt;&amp;gt; Ха-ха. Когда мне такое предлагают левые люди, они сами отправляются ставить плагины)) &lt;br&gt;&lt;br&gt;ты видимо сказочно богат (нет, ты сказочный дол..)&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
