Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Обучение сен 16, 2026

Радиовещание Mercure в Laravel 13.32

В Laravel 13.32 добавлен драйвер трансляции Mercure, Storage::copyToDisk() и moveToDisk(), поддержка перечисления в режиме паузы/возобновления очереди и многое другое.

Технологии сен 16, 2026

Threads вводит родительский надзор за подростками в Азиатско-Тихоокеанском регионе

Подростки в Азиатско-Тихоокеанском регионе и Азиатско-Тихоокеанском регионе получают дополнительную защиту благодаря родительскому контролю

Безопасность сен 16, 2026

Вредоносное ПО KREMLIN Banking взламывает Chrome и Edge для кражи учетных данных и токенов сеанса

Исследователи кибербезопасности пролили свет на ранее недокументированную бразильскую банковскую вредоносную операцию, которая предоставляет набор инструментов под названием KREMLIN. Elastic Security Labs отслеживает активность под ником REF9334. Действуя как минимум с мая 2025 года, злоумышленник использовал приманки, выдавая себя за дюжину бразильских банков и устанавливая вредоносное расширение для браузера в Google Chrome и

Маркетинг и SEO сен 16, 2026

Убедите своего босса отправить вас на MozCon 2026 [плюс шаблон бонусного письма]

Пытаетесь убедить своего босса отправить вас на MozCon? Используйте эти проверенные шаблоны, чтобы сделать уверенную и рентабельную презентацию, которая закрепит ваше место.

Технологии сен 15, 2026

Boox Palma 3 получил поддержку стилуса и обновленный дизайн

Спустя почти два года после последнего обновления черно-белой электронной книги Boox размером со смартфон компания анонсировала Palma 3 с элегантным редизайном, новой функциональностью и несколькими другими небольшими обновлениями, которые могут оправдать значительное повышение цены в зависимости от того, как вы планируете ее использовать. Хотя Palma 2 был выпущен в 2024 году по цене 279,99 долларов США, […]

Безопасность сен 15, 2026

Иранские хакеры используют вредоносное ПО, контролируемое Telegram, для шпионажа за диссидентами и журналистами

Агентства кибербезопасности в США, Великобритании и Нидерландах подробно описали вредоносное ПО для Windows, которое, по их словам, иранская разведка использует для шпионажа за диссидентами, журналистами и активистами по всему миру. Вредоносная программа управляется через приложение обмена сообщениями Telegram и может копировать электронные письма и сообщения чата жертвы, делать снимки экрана и активировать микрофон для записи.

Обучение сен 15, 2026

Как написать модуль ядра Linux, который действительно собирается

Модуль ядра Linux — это небольшой фрагмент кода, который можно загрузить в работающее ядро без пересборки всего ядра. Звучит достаточно просто, но даже минимальный модуль производит сюрприз.

Обучение сен 15, 2026

7 основных частей вашего присутствия в Интернете

Ваше присутствие в Интернете часто создает первое впечатление о вас у потенциальных работодателей, клиентов, партнеров и рекрутеров. Вероятно, это то, что они видят еще до того, как встретят вас. Они ищут ваше имя, читают

Обучение сен 15, 2026

Как разработать стратегию предотвращения потери данных конечных точек для вашей команды разработчиков

Ноутбук разработчика хранит более конфиденциальные данные, чем думает большинство людей: ключи API, учетные данные базы данных, секреты промежуточной среды, а иногда и целые копии производственных данных, извлеченные «просто так».

Обучение сен 15, 2026

Что нового в macOS 27 для разработчиков?

macOS 27 Golden Gate уже здесь. Apple выпустила его 14 сентября 2026 года в качестве бесплатного обновления для каждого Mac, на котором он может работать. Я покажу вам, что на самом деле изменится для разработчиков в macOS 27, как выполнить обновление с помощью

Технологии сен 15, 2026

EOS R8 Mark II — самая легкая полнокадровая камера Canon со стабилизацией.

Компания Canon анонсировала второе поколение камеры EOS R8 с новым дизайном в стиле ретро и встроенной стабилизацией. Эта функция была одним из наиболее заметных упущений оригинальной модели R8, выпущенной в 2023 году как меньшая, более дешевая и более доступная альтернатива Canon R6 Mark II для фотографов, желающих получить камеру большего размера.

Безопасность сен 15, 2026

Вредоносное ПО BambooToken использует MQTT для управления системами Windows и Linux

Исследователи кибербезопасности раскрыли подробности мультиплатформенной кампании, в которой протокол телеметрии очереди сообщений (MQTT) используется в качестве канала связи для управления системами Windows и Linux. По оценкам, новое семейство вредоносных программ под кодовым названием BambooToken активно с февраля 2023 года и используется в атаках, нацеленных на организации в Азии и Южной Америке.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект