MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Կիբերանվտանգության հետազոտողները հայտնաբերել են վնասակար npm փաթեթ, որը վերջերս բացահայտված ծրագրային ապահովման մատակարարման շղթայի հարձակման արշավի մի մասն է, որը կոչվում է MALFEX: Փաթեթը, որը կոչվում է «imgdecode», վերբեռնվել է փաթեթի ռեեստր 2026 թվականի սեպտեմբերի 30-ին «malfexteste8» անունով օգտատիրոջ կողմից։ Այն ներբեռնվել է 979 անգամ՝ գրելու պահի դրությամբ և դեռ հասանելի է npm-ով: -ի վերջին տարբերակը

The Hacker News · հոկտեմբեր 17, 2026
Կարդալ ավելին
Վերջին նորությունները
PEEP-ը Chrome-ը և Edge-ը վերածում է հետկոմպրոմիսային հետնադռների՝ հյուրընկալողի հրամանի կատարման համար
Անվտանգություն սպտ 07, 2026

PEEP-ը Chrome-ը և Edge-ը վերածում է հետկոմպրոմիսային հետնադռների՝ հյուրընկալողի հրամանի կատարման համար

Կիբերանվտանգության հետազոտողները բացահայտել են Chromium-ի վրա հիմնված բարդ հետշահագործման գործիքակազմի մանրամասները, որը կոչվում է PEEP, որը ներկայացվում է որպես էջանիշերի ընդլայնում վեբ բրաուզերի համար: «Պահանջելով նախկինում ադմինիստրատիվ կամ կոդի կատարման հասանելիություն՝ դրա տեղադրողը ներարկում է ընդլայնումը անմիջապես Chrome/Edge պրոֆիլների մեջ՝ շրջանցելով Web Store-ի ստուգումները և օգտատերերի հուշումները՝ կեղծելով Chromium-ի սեփական Անվտանգ նախապատվությունները։

The Hacker News Կարդալ ավելին
The Gamepad API Lies to You. Գործնական ուղեցույց JavaScript-ում վերահսկիչի մուտքագրումը կարդալու համար
Ուսուցում սպտ 07, 2026

The Gamepad API Lies to You. Գործնական ուղեցույց JavaScript-ում վերահսկիչի մուտքագրումը կարդալու համար

Gamepad API-ն ամենափոքր բրաուզերի API-ներից մեկն է, որը դուք երբևէ կօգտագործեք: Չորս հատկություն, մեկ գործառույթ և ոչ մի թույլտվություն: Կարող եք էկրանին նկարել կարգավորիչ մոտ տասնհինգ տողով: Նրանք զ

freeCodeCamp Կարդալ ավելին
Ինչպես կառուցել AI Chatbot Gemini և Vercel առանց սերվերի գործառույթներով 🚀
Ուսուցում սպտ 07, 2026

Ինչպես կառուցել AI Chatbot Gemini և Vercel առանց սերվերի գործառույթներով 🚀

Մի քանի ամիս առաջ ես ստեղծեցի չաթ-բոտ հավելված՝ օգտագործելով React, Node.js և Vercel Serverless Functions, որոնք ես օգտագործել եմ իմ վեբ հավելվածում՝ buildcv.makeadifference.app: Այս ձեռնարկում ես ձեզ կուղեկցեմ

freeCodeCamp Կարդալ ավելին
Ինչպես է իրականում համակարգային զանգը աշխատում Linux-ում
Ուսուցում սպտ 07, 2026

Ինչպես է իրականում համակարգային զանգը աշխատում Linux-ում

Ահա մի փոքր C ծրագիր: Այն երեք անգամ կանչում է clock_gettime()-ը, այնուհետև գրում է հինգ բայթ ստանդարտ ելքի վրա: #include #include #include int main(void) {struct timepe

freeCodeCamp Կարդալ ավելին
Ինչպես վերափոխել ժառանգական հավելվածը նախքան այն տեղափոխելը
Ուսուցում սպտ 07, 2026

Ինչպես վերափոխել ժառանգական հավելվածը նախքան այն տեղափոխելը

Այն պահին, երբ թիմը որոշում է տեղափոխել հին հավելվածը, սովորաբար ճնշում է գործադրվում ծածկագիրը տեղափոխելու համար: Տեղափոխեք տվյալների բազան, API-ն կամ UI-ը: Հավելվածը տեղափոխեք նոր շրջանակ, գործարկման ժամանակ, ամպ

freeCodeCamp Կարդալ ավելին
Սկզբում Xiaomi-ն, այնուհետև աշխարհը. ինչու Arm-ը կարող է հեռախոսային խաղերին հսկայական գրաֆիկայի խթանում տալ
Տեխնոլոգիաներ սպտ 07, 2026

Սկզբում Xiaomi-ն, այնուհետև աշխարհը. ինչու Arm-ը կարող է հեռախոսային խաղերին հսկայական գրաֆիկայի խթանում տալ

Չինաստանը ստանում է բրիտանական տեխնոլոգիայի առաջին ճեղքը, որը կարող է փոխել բջջային խաղերի ստեղծման և խաղի ձևը: Այսօր Xiaomi 18 Fold-ը թողարկվում է մայրցամաքային Չինաստանում՝ Arm Mali G2-Ultra NX գրաֆիկական պրոցեսորով իր հատուկ Xring O3 չիպի ներսում: Ինչո՞վ է դա առանձնահատուկ: Հինգ տարվա զարգացումից հետո Arm-ն այժմ ունի […]

The Verge Կարդալ ավելին
Կեղծ ՏՏ-ը կանչում է թիրախային ղեկավարներին Microsoft 365 տվյալների գողության և շորթման հարձակումների ժամանակ
Անվտանգություն սպտ 07, 2026

Կեղծ ՏՏ-ը կանչում է թիրախային ղեկավարներին Microsoft 365 տվյալների գողության և շորթման հարձակումների ժամանակ

Սպառնալիքների որսորդները բացահայտել են տվյալների համատարած գողության և շորթման սպառնալիքների կլաստերի մանրամասները, որոնք ուղղված են Microsoft 365-ին և այլ ծրագրային ապահովման՝ որպես ծառայություն (SaaS) առաջարկներին՝ տեղեկատվական տեխնոլոգիաների (ՏՏ) օգնության գրասեղանի, հակառակորդի միջնամասում (AitM) նշանների հափշտակման և բնակելի նշանների վստահված անձանց միջոցով: Գործունեությունը, որը հիմնականում առանձնացնում է տնօրեններ, փոխնախագահներ, գործադիր այլ անձնակազմ

The Hacker News Կարդալ ավելին
⚡ Շաբաթական ամփոփում. Chrome 0 օր, երթուղիչի առևանգում, կոդերի մատակարարման շղթայի հարձակում և այլն
Անվտանգություն սպտ 07, 2026

⚡ Շաբաթական ամփոփում. Chrome 0 օր, երթուղիչի առևանգում, կոդերի մատակարարման շղթայի հարձակում և այլն

Էլփոստի պատկերներն անջատելը պետք է առնվազն դադարեցնի նկարները: Այս շաբաթ հարձակվողներն ունեին լուծում՝ սկանավորվող QR կոդ՝ կառուցված տեքստից: Այն դեռ հայտնվում է նույնիսկ արգելափակված պատկերներով: Փոքր մանրուք, բայց զայրացնող, եթե դա նախազգուշական միջոց էր, որի վրա հույս ունեիք: Ուրիշ տեղ, վստահելի ծրագրային աղբյուրը տրամադրել է կոդ, որը գողացել է հավատարմագրերը, և արձանագրություն, որը նախատեսված է ցանցի անվտանգ կառավարման համար

The Hacker News Կարդալ ավելին
Ձեր ամպային անվտանգության ստուգաթերթիկը չի աշխատում այնպես, ինչպես դուք եք կարծում
Անվտանգություն սպտ 07, 2026

Ձեր ամպային անվտանգության ստուգաթերթիկը չի աշխատում այնպես, ինչպես դուք եք կարծում

Եթե ​​մի քանի ամպային պրովայդերների միջև անվտանգության կառավարումը բավականաչափ դժվար չէր, յուրաքանչյուրը ձախողվում է տարբեր ձևով: 2026 Cloud Security Index-ի համար Intruder-ը վերլուծել է AWS-ի, Azure-ի և Google Cloud-ի 3000 կազմակերպությունների սխալ կազմաձևման տվյալները և պարզել, որ պրովայդերների ռիսկի պրոֆիլները գրեթե ոչ մի ընդհանուր բան չունեն: Ահա թե ինչ տեսք ունեն տվյալները. Ինչպես է ռիսկը տարբերվում ամպային մատակարարների միջև

The Hacker News Կարդալ ավելին
Rogue ScreenConnect հաճախորդները տարածում են չորս փուլային VBScript շղթա նոր միացված հյուրընկալողներին
Անվտանգություն սպտ 07, 2026

Rogue ScreenConnect հաճախորդները տարածում են չորս փուլային VBScript շղթա նոր միացված հյուրընկալողներին

Կիբերանվտանգության հետազոտողները բացահայտել են որդանման գործունեության մանրամասները, որոնք չարաշահում են ConnectWise ScreenConnect-ը՝ նոր միացված համակարգերում վնասակար Visual Basic Script (VBScript) օգտակար բեռը տարածելու համար: Ըստ Հանթրեսի՝ հայտնաբերվել են երեք կապ չունեցող միջադեպեր, որոնցում օգտագործվել են սկզբնական մուտքի տարբեր մեթոդներ, մասնավորապես՝ Quick Assist տեխնոլոգիական աջակցության խարդախություն, ֆիշինգի միջոցով առաքված MSI տեղադրող և կեղծ:

The Hacker News Կարդալ ավելին
Դիզայնի ձևանմուշների ձեռնարկ. Սովորեք դիզայնի հանրաճանաչ ձևանմուշներ C# կոդի օրինակներով
Ուսուցում սպտ 07, 2026

Դիզայնի ձևանմուշների ձեռնարկ. Սովորեք դիզայնի հանրաճանաչ ձևանմուշներ C# կոդի օրինակներով

Դիզայնի օրինաչափությունները բազմակի օգտագործման լուծումներ են ծրագրային ապահովման նախագծման ընդհանուր խնդիրների համար: Մտածեք դրանք որպես գծագրեր. ոչ թե ավարտված կոդ, այլ ապացուցված ձևանմուշներ, որոնք կարող եք հարմարեցնել՝ ձեր կողմից որոշակի խնդիր լուծելու համար:

freeCodeCamp Կարդալ ավելին
Telerik UI Padding-Oracle Bug-ը շղթայված է չհավաստագրված RCE-ին. թողարկվել է հանրային շահագործումը
Անվտանգություն սպտ 07, 2026

Telerik UI Padding-Oracle Bug-ը շղթայված է չհավաստագրված RCE-ին. թողարկվել է հանրային շահագործումը

TantoSec-ի հայեցակարգի ապացույցը AES-CBC-ի «padding oracle»-ը Telerik UI-ում ASP.NET AJAX-ի համար վերածում է չհաստատված հեռակառավարման կոդի կատարման, բայց միայն կոնկրետ ոչ լռելյայն կազմաձևման հավելվածների դեմ, և Progress-ը կարկատեց շղթան հուլիսին: Չկան հաստատված տեղեկություններ վայրի բնության մեջ շահագործման մասին: Անվտանգության TantoSec ​​ընկերությունը հրապարակել է աշխատանքային շահագործման շղթա՝ ուղղված խոցելի կետերին

The Hacker News Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը