Знание этих угроз поможет избежать компрометации систем. Вы узнаете о реальных атаках вроде PackageGate и Shai-Hulud, а также о простых мерах защиты. Это сэкономит время и нервы при работе с зависимостями.

Ключевые взломы npm в 2026 году

В январе 2026 вышло сразу шесть zero-day уязвимостей, известных как PackageGate. Они затронули npm, pnpm, vlt и Bun. npm отказался патчить свою проблему с обходом --ignore-scripts через git-зависимости в .npmrc. Это позволяет запускать вредоносный код с сервера атакующего, который не видят стандартные сканеры.

Другие менеджеры пакетов быстро отреагировали: pnpm закрыл пробелы в скриптах (CVE-2025-69263, CVE-2025-69264), vlt исправил path traversal, Bun поправил доверие к 366 пакетам. По данным ReversingLabs, в 2025 вредоносных пакетов выросло на 73%, а на npm их 90% от всех в open-source. Накануне Shai-Hulud 2.0 затронул 20 млн скачиваний и 1000+ пакетов.

Вот основные инциденты:

• PackageGate (январь 2026): Обход защит через git, npm не патчит.
• ambar-src (февраль 2026): Поддельный ember-source скачали 50 000 раз, malware активируется на npm install.
• SANDWORM_MODE: 19 пакетов крадут крипто-ключи, CI-секреты и API-ключи AI.

Методы атак на npm-пакеты

Атаки часто начинаются с typosquatting: подделка популярных пакетов вроде ember-source на ambar-src. Сначала загружают безвредную версию, потом обновляют с malware. Просто npm install запускает preinstall-скрипты, компрометируя систему без импорта кода.

В сентябре 2025 взломали 18 пакетов (debug, chalk), 2.6 млрд скачиваний в неделю. Атакующие публиковали crypto-stealer, живший 2 часа до удаления. Еще пример - @ctrl/tinycolor в worm-атаке, затронувшей 180+ пакетов. Shai-Hulud использовал MCP-инъекцию для кражи LLM API-ключей.

Типичные векторы:

• Typosquatting - подмена имен пакетов.
• Уязвимые package-lock.json с SHA-1, позволяющие коллизии хешей.
• Компрометация аккаунтов maintainer’ов для публикации вредных обновлений.

Меры защиты от взломов npm

Используйте npm audit для сканирования уязвимостей и обновляйте пакеты timely. Включайте --ignore-scripts, но знайте о bypass’ах вроде PackageGate. Переходите на pnpm или Bun - они быстрее патчат проблемы.

Добавьте двухфакторку (2FA) на npm-аккаунт и мониторьте изменения в зависимостях. Сканеры вроде Socket или ReversingLabs ловят git-зависимости. В CI/CD проверяйте lock-файлы на SHA-512 вместо SHA-1. Избегайте ненужных preinstall-скриптов.

Проверенные практики:

1. Сканы зависимостей - npm audit + Socket перед merge.
2. Lock-файлы - генерируйте с npm ci, проверяйте хеши.
3. Мониторинг - alerts на обновления популярных пакетов.
4. Альтернативы - pnpm для workspaces, Bun для скорости.

Взгляд в будущее угроз npm

В 2026 атаки стали изощреннее: от worm’ов вроде SANDWORM_MODE до AI-инъекций. npm остается мишенью из-за 53-56% рынка, но прогресс есть - сообщество быстрее реагирует.

Останутся вызовы вроде новых bypass’ов Shai-Hulud и роста self-spreading malware. Стоит присмотреться к децентрализованным реестрам и улучшенным сканерам с AI. Разработчики продолжат балансировать скорость и безопасность.