Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Технологии сен 15, 2026

Microsoft выпускает экстренное обновление Windows 11, чтобы исправить рекордный патч

Microsoft начала выпуск экстренного внештатного обновления, чтобы исправить проблемы с рекордным сентябрьским обновлением во вторник. Софтверный гигант исправил около 1000 ошибок в своем самом большом обновлении за всю историю в этом месяце, но также представил некоторые ошибки, которые затронули бизнес, разработчиков и геймеров. Сентябрьский патч во вторник затронул общие папки на базе Hyper-V […]

Обучение сен 15, 2026

Что нового в PHP 8.6

PHP 8.6 выйдет 19 ноября 2026 г. с применением частичных функций, функцией зажима(), классом Duration, значениями свойств по умолчанию только для чтения и новыми устаревшими функциями.

Технологии сен 15, 2026

Гибридные модели Volvo XC60 и XC90 действительно могут преодолеть расстояние

Большинство подключаемых гибридных электромобилей (PHEV) сегодня имеют в среднем около 30-50 миль запаса хода только от аккумулятора: прилично, но не ошеломляюще. Сегодня, когда продажи гибридов доминируют на рынке, Volvo стремится доказать, что ее PHEV могут раздвинуть границы возможного. Сегодня шведский автопроизводитель представил обновленные версии PHEV своего популярного автомобиля […]

Обучение сен 15, 2026

Super Stack: стартовый комплект Laravel с Filament и NativePHP

Super Stack — это стартовый комплект Laravel с открытым исходным кодом от NativePHP, включающий администратора Filament, собственное мобильное приложение Sanctum и сервер Laravel MCP в одном репозитории.

Маркетинг и SEO сен 15, 2026

Как подготовить ваш сайт к работе с агентами искусственного интеллекта

Агенты ИИ уже просматривают ваш сайт. Вот схема готовности агентов Кристал Картер, состоящая из пяти частей: от llms.txt и MCP до выбора правильных партнеров.

Безопасность сен 14, 2026

Злоумышленник 3BB использовал бэкдор MeshCentral для корневого доступа и целевых учетных данных подписчика

Злоумышленник действовал внутри сети 3BB, одного из крупнейших провайдеров широкополосного доступа в Таиланде, и осуществлял удаленный контроль над внутренними компьютерами с помощью законного инструмента управления под названием MeshCentral, сообщила компания по анализу угроз Hunt.io. Компания обнаружила вторжение, исследовав сервер, который злоумышленник оставил открытым в Интернете, на котором находились собственные инструменты злоумышленника и список

Безопасность сен 14, 2026

Ошибка рабочего стола Telegram позволяет скрытому JavaScript удалять сообщения из экспорта HTML

Ошибка в Telegram Desktop позволяла боту скрывать JavaScript внутри чатов, которые пользователи экспортировали в HTML-файлы, сообщили исследователи безопасности из ExPatch в статье, опубликованной 12 сентября. В Telegram сообщение выглядело обычным, с кнопкой ссылки, и сценарий запускался только тогда, когда кто-то открывал файл экспорта в веб-браузере. Затем он мог бы скопировать каждое сообщение из этого файла в

Безопасность сен 14, 2026

Новая атака DDRop взламывает технологии конфиденциальных вычислений Intel TDX и AMD SEV-SNP

Исследователи раскрыли новую аппаратную атаку под названием DDRop, которая нарушает защиту памяти в конфиденциальных вычислениях Intel и AMD, молча прекращая запись в память сервера, поэтому процессор продолжает читать старые зашифрованные данные, как если бы они были текущими. Для атаки требуется злоумышленник, который уже контролирует программное обеспечение сервера и может кратковременно получить доступ к машине, чтобы вставить небольшую схему.

Безопасность сен 14, 2026

Red Heron использует Gitea RCE для компрометации 13 организаций в шести странах

Китайскому злоумышленнику, отслеживаемому как Red Heron, приписывают быстрое использование недавно обнаруженной уязвимости безопасности в Gitea для компрометации подключенных к Интернету экземпляров в рамках многонациональной кампании. «Red Heron просканировала 1386 экземпляров Gitea в семи странах и сохранила отдельный набор данных из 477 тайваньских систем», — говорится в отчете подразделения исследования угроз Acronis (TRU).

Обучение сен 14, 2026

Как обнаружить уязвимости безопасности в коде до того, как они достигнут ваших запросов на извлечение

Проверки безопасности наиболее эффективны, когда разработчики получают отзывы, пока код еще свеж в их памяти. Ожидание запроса на включение, сборки CI или теста на проникновение для обнаружения открытых учетных данных.

Безопасность сен 14, 2026

WordPress добавляет автоматические проверки плагинов для блокировки обновлений с высоким уровнем риска перед их распространением

WordPress объявил, что запускает автоматическую проверку безопасности для каждой версии плагина перед его распространением через API обновлений WordPress.org, чтобы проанализировать его на предмет потенциальных проблем безопасности и убедиться в отсутствии рисков. «Новые плагины проверяются перед тем, как они попадают в каталог, но после этого обновления выпускаются постоянно», — Дэвид Перес, официальный плагин WordPress.

Технологии сен 14, 2026

Valve все еще решает, «как и когда» выпустить Steam Deck 2

Теперь, когда Valve наконец выпустила всю свою линейку оборудования 2026 года — Steam Controller, Steam Machine и сегодняшнюю Steam Frame — приблизились ли мы к портативному устройству Steam Deck следующего поколения? Valve пока об этом не говорит. Компания выясняет, «как и когда мы сможем выпустить что-то подобное», — сказал дизайнер Valve Пьер-Лу […]

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект