> ## Content Index
> Fetch the complete content index at: https://preadmin26.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Лаборатория Касперского обнаружила более 20 тысяч уязвимых пакетов в популярных репозиториях
- URL: https://preadmin26.kod.ru/kaspersky-20-tysiach-uiazvimostiei/
- Published: 2023-10-16T10:28:47.000Z
- Updated: 2023-10-17T18:31:56.000Z
- Description: Из всех обнаруженных уязвимостей самая большая доля (29%) пришлась на те, что могут привести к обходу ограничений систем безопасности.
- Author: Игорь Савкин
- Tags: News, #Import 2026-10-15 05:40

Специалисты Лаборатории Касперского выявили более 20 тысяч потенциально опасных пакетов с открытым исходным кодом в наиболее популярных репозиториях. Об этом «Коду Дурова» сообщили в пресс-службе компании.

По данным компании, в их специализированной базе данных Kaspersky Open Source Software Threats Data Feed на данный момент содержится информация о 42 тысячах уязвимостей в более чем 10 тысячах пакетов, а также 11 тысячах вредоносных или потенциально опасных пакетов.

Данные «Лаборатории Касперского» об опенсорсных пакетах, содержащих уязвимости, вредоносы и опасные закладки, доступны пользователям решения для композицонного анализа кода [CodeScoring](https://codescoring.ru/?ref=preadmin26.kod.ru), куда добавили фид [Kaspersky Open Source](https://content.kaspersky-labs.com/se/media/ru/business-security/enterprise/Kaspersky%5FThreat%5FData%5FFeeds%5Fleaflet%5FRU.pdf?ref=preadmin26.kod.ru) Software Threats Data Feed.

Из всех обнаруженных уязвимостей самая большая доля (29%) пришлась на те, что могут привести к обходу ограничений систем безопасности. На втором месте с показателем 22% идут уязвимости, которые потенциально могут вызвать отказ в обслуживании. Топ-3 замкнули уязвимости, позволяющие выполнять на устройствах произвольный код.

![](https://preadmin26.kod.ru/content/images/2023/10/image-55.png)

Далее расположились такие уязвимости, как подмена пользовательского интерфейса (7%), повышение уровня привилегий (6%), кража конфиденциальной информации (6%), и вредоносное ПО (6%). Оставшиеся 12% между собой распределили более малые группы проблем.

Большая часть обнаруженных уязвимостей может привести к обходу систем безопасности, отказу в обслуживании или даже выполнению произвольного кода на устройствах пользователей.

Это открытие особенно актуально на фоне растущего числа атак на цепочки поставок, зарегистрированных в 2022 году, когда было обнаружено множество скомпрометированных пакетов.