Команда исследователей угроз компании Socket обнаружила скомпрометированные npm-пакеты в популярном пространстве имен @asyncapi, которые тайно разворачивали многоступенчатый загрузчик ботнета. Злоумышленники использовали доверие к инструментам автоматизации API, чтобы внедрить вредоносный код непосредственно в среды разработки и процессы CI/CD. Атака затронула три пакета с конкретными версиями: Пакеты AsyncAPI широко применяются для генерации документации и клиентского кода на основе спецификаций AsyncAPI. Их обычно вызывают в ходе обычной разработки или в пайплайнах непрерывной интеграции (CI)...

Коды и команды для терминала Schoolboy Runaway — официальные читы от разработчика На данный момент в Schoolboy Runaway добавлено как минимум 17 команд для терминала. Вместо «ХХ» подставьте нужное значение — дробные числа пишутся через точку (например, 1.5).