Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Технологии сен 15, 2026

Избирателям в основном не нравятся искусственный интеллект и центры обработки данных, но, похоже, ни у одной из сторон нет преимущества.

Данные опроса, опубликованные во вторник газетой New York Times и Сиенским университетом, подтверждают то, что мы уже видели и на что реагируют политики: искусственный интеллект и центры обработки данных невероятно непопулярны. На вопрос, поддерживают ли они или выступают против строительства центров обработки данных для использования технологий искусственного интеллекта, 61 процент из 1503 опрошенных вероятных избирателей […]

Технологии сен 15, 2026

Сентябрьский выпуск Pixel Drop: новые обновления Pixel VIP, функции Pixel Watch и многое другое.

Наш сентябрьский Pixel Drop уже здесь с обновленным виджетом Pixel VIP, расширенным обнаружением мошенничества в чате и многим другим.

Маркетинг и SEO сен 15, 2026

Мэтт Ван Вагнер рассказывает, что изменилось, что исчезло и в чем PPC все еще ошибается

Ветеран платного поиска Мэтт Ван Вагнер размышляет о 20 годах Google Ads, утраченной тактике PPC, растущей автоматизации и многом другом

Маркетинг и SEO сен 15, 2026

Gemini 3.8 Live расширяет возможности Google Search Live

Google только что выпустила модели Gemini 3.8 Live и 3.8 Live Extended Thinking, а 3.8 Live теперь используется в Search Live в приложении Google.

Маркетинг и SEO сен 15, 2026

ИИ Google Рекламы нуждается в ограждениях, а не в слепом доверии (Майк Райан)

Майк Райан делится уроками из ошибок AI Max, чрезмерной сегментации кампаний и чрезмерной реакции рекламодателей на изменения в Google Рекламе.

Маркетинг и SEO сен 15, 2026

Google Chrome запускает новые показатели для измерения веб-сайтов с большим количеством рекламы

Новые показатели рекламы Chrome дают рекламодателям больше информации о рекламном беспорядке, качестве страниц и стоимости ресурсов.

Безопасность сен 15, 2026

Злоумышленник использовал Marimo RCE и добрался до бастиона SSH за восемь секунд

Благодаря тому, что искусственный интеллект (ИИ) сокращает интервал между обнаружением и использованием уязвимостей и снижает входной барьер для злоумышленников, новые результаты Sysdig показывают, что квалифицированные операторы-люди могут действовать так же быстро после получения первоначального доступа. В одном случае, отмеченном компанией облачной безопасности, злоумышленник перешел с уязвимого ноутбука Marimo на SSH.

Технологии сен 15, 2026

Создавайте голосовые приложения в реальном времени с помощью Gemini 3.8 Live и 3.5 Transcribe.

Посмотрите, как разработчики могут создавать наши новейшие аудиомодели: Gemini 3.8 Live, 3.8 Live Extended Thinking и 3.5 Transcribe.

Технологии сен 15, 2026

Представляем Gemini 3.8 Live и 3.8 Live Extended Thinking

Gemini 3.8 Live и Gemini 3.8 Live Extended Thinking — наши самые передовые модели живого диалога, созданные для естественного общения.

Безопасность сен 15, 2026

Цепочки атак, а не только поверхности атаки: почему тестирование отдельных техник упускает суть

Введение Команды безопасности довольно хорошо научились проверять, что может им навредить. Может ли этот агент EDR перехватить эту полезную нагрузку? Провалит ли моя организация симуляцию фишинга? Это правило SIEM срабатывает именно на этой технике? А в более зрелых организациях такое тестирование происходит постоянно, а не разово. Но независимо от того, сколько вы проверяете на соответствие этим

Безопасность сен 15, 2026

Кампания массового сканирования использует уязвимость Vite для извлечения облачных учетных данных с открытых серверов разработки

Исследователи кибербезопасности раскрыли подробности кампании массового сканирования, направленной на перекачку конфиденциальных данных с помощью Vite. Первый — это автоматизированная попытка, направленная на доступные в Интернете серверы разработки Vite, предназначенные для кражи облачных учетных данных, конфигураций из экземпляров Amazon Web Services (AWS) и Microsoft Azure, а также файлов состояния инфраструктуры, согласно F5 Labs.

Технологии сен 15, 2026

Microsoft объявляет о мероприятии Windows и Surface 7 октября

Прошло более двух лет с момента последнего крупного мероприятия по Windows, поэтому в следующем месяце Microsoft отправляется в Сан-Франциско, чтобы рассказать о будущем Windows и устройств Surface. На мероприятии 7 октября компания заявляет, что проведет «беседу о том, как местный ИИ будет формировать следующую главу […]

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект