Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Технологии сен 12, 2026

OpenAI просто хочет победить

OpenAI провела последние несколько лет, поднимая флаги на все более сложной местности в математике. На этой неделе он претендует на один из своих крупнейших призов: решение легендарной проблемы Премии тысячелетия. В обычных обстоятельствах это было бы отмечено как историческое достижение. Вместо этого многие математики наблюдали за неустанным развитием OpenAI с […]

Обучение сен 11, 2026

Как подключиться к API Making Tax Digital от HMRC: руководство для начинающих

Если вы пишете программное обеспечение для тех, кто платит налоги в Великобритании, рано или поздно вам придется поговорить с HMRC. Переход на цифровую систему налогообложения (MTD) для подоходного налога вступил в силу 6 апреля 2026 года и уже является обязательным для самостоятельного использования.

Безопасность сен 11, 2026

Ошибка чтения файла GitLab CVSS 10 вызвала неожиданные проверки после раскрытия

GitLab выпустила исправления для устранения множества недостатков, включая уязвимость безопасности максимальной серьезности, которая была обнаружена в реальных исследованиях в течение нескольких часов после публичного раскрытия. Рассматриваемая уязвимость — CVE-2026-85706 (оценка CVSS: 10,0). Проблема обхода пути в репозитории фиксирует API, который может позволить неаутентифицированному пользователю читать произвольные файлы с сервера GitLab под

Обучение сен 11, 2026

Как предотвратить условия гонки в Django

Допустим, у вас осталось достаточно кредитов, чтобы создать еще одно изображение в приложении AI. Вы отправляете запрос на одной вкладке браузера, затем отправляете другой на второй вкладке до завершения первой. Приложение принимает б

Обучение сен 11, 2026

Новый тест VO2 Max от Apple Watch: как он измеряет вашу кардиореспираторную работоспособность

Ваши Apple Watch могут рассказать вам, насколько быстро вы двигаетесь, как ваше сердце реагирует на упражнения и как ваша тренировка меняется с течением времени. Но один из наиболее интересных показателей фитнеса — это то, что он не может

Безопасность сен 11, 2026

Anthropic сообщает, что семь китайских лабораторий искусственного интеллекта провели атаки на технологию Claude Distillation промышленного масштаба

В четверг компания Anthropic заявила, что выявила и пресекла незаконные атаки на Клода, связанные с перегонкой в промышленных масштабах, из семи лабораторий, базирующихся в Китае, включая Alibaba, Moonshot, DeepSeek, Z.ai (также известный как Zhipu) и MiniMax. Получение знаний само по себе является законным методом обучения. Это относится к методу машинного обучения, в котором большая и мощная модель искусственного интеллекта берет на себя роль «учителя» для обучения.

Обучение сен 11, 2026

Как изолировать процесс Linux в песочнице с помощью Landlock, рут не требуется

Вот программа, ограничивающая себя, а затем пытающаяся прочитать два файла: без привязки к суше: прочитайте /etc/hostname ок, прочитайте /tmp/secret.txt ок с привязкой к суше, /etc разрешено: прочитайте

Безопасность сен 11, 2026

Клод использовал для автоматизации эксплуатации и кражи данных нескольких жертв

Anthropic предупредила, что в период с декабря 2025 года по август 2026 года киберпреступники и хакеры, спонсируемые государством, используют модели Claude для кибератак, разработки оружия, пропаганды и массовой слежки. В число субъектов угроз, которых компания по искусственному интеллекту (ИИ) назвала «Generative Threat Groups» (GTG), входят группы, спонсируемые государством, финансово мотивированные преступники и коммерческие организации.

Безопасность сен 11, 2026

Спонсируемые государством российские хакеры используют Claude для восстановления вредоносного ПО после обнаружения

В четверг Anthropic сообщила, что сорвала кампанию, организованную спонсируемым российским государством злоумышленником, который оскорблял Клода за разработку рабочего процесса с помощью искусственного интеллекта, чтобы опередить кривую обнаружения. Операцию приписывают группе кибершпионажа, которую она называет GTG-20006 (где «GTG» означает «Generative Threat Group»), что согласуется с более широкими отчетами, связывающими кластер с Midnight.

Маркетинг и SEO сен 11, 2026

Google Analytics запускает настраиваемые информационные панели

Google Analytics запустил настраиваемые информационные панели, которые объединяют ключевые показатели и визуализации в один отчет.

Маркетинг и SEO сен 11, 2026

Рекламодатели сообщают, что кредиты Google Ads аннулируются после расходов

Рекламодатели сообщают, что промокупоны Google Рекламы аннулируются после того, как они уже израсходовали бюджет, чтобы претендовать на них.

Маркетинг и SEO сен 11, 2026

TikTok отвергает мета-рекламу, подталкивающую конкурентов присоединиться к соглашению о безопасности детей

TikTok отклонил рекламу Meta, призывая его и YouTube присоединиться к многомиллиардному соглашению Meta о безопасности детей со штатами США.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект