Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Безопасность сен 10, 2026

ThreatsDay: 200 недостатков Android, фишинг в браузере, 119 тысяч мошеннических магазинов + еще 23 истории

Во многих новостях по безопасности на этой неделе содержится один и тот же неловкий ответ на один вопрос: «Почему этому позволили сработать?» Расширение запрашивает доступ и занимает слишком много времени. Доверенный сервис становится частью фишинговой цепочки. Старая ошибка все еще дает результаты. Открытая система остается незащищенной. Пакет выглядит полезным до тех пор, пока он им не станет. Разные истории, одна и та же основная проблема: зачастую путь внутрь уже был

Безопасность сен 10, 2026

Ранний доступ Google Play используется для продвижения тысяч мошеннических приложений для Android

Злоумышленники злоупотребляют программой раннего доступа Google Play для продвижения мошеннических приложений, которые утверждают, что предлагают деньги, награды, выигрыши в казино и премиум-контент. Приложения раннего доступа — это приложения, которые не были выпущены на официальном рынке приложений для Android. Основная идея программы заключается в том, чтобы разработчики собирали отзывы пользователей о новых приложениях или функциях, над которыми они, возможно, работают, еще до их запуска.

Маркетинг и SEO сен 10, 2026

Успех контент-маркетинга упал до 12-летнего минимума: опрос

ИИ не вредит производительности контента. Отказ от проверенных контент-стратегий является основной причиной того, что контент не доставляется, как показывают исследования.

Технологии сен 10, 2026

Dreambeans: ежедневные истории, созданные специально для вас, теперь доступны для всех учетных записей в США.

В июне Google Labs представила Dreambeans — эксперимент, позволяющий создавать персонализированные ежедневные коллекции историй. Теперь Dreambeans доступен для всех учетных записей в США…

Технологии сен 10, 2026

Slack теперь может создавать интерактивные диаграммы и отчеты с помощью Vibe внутри чатов

Новая функция Slack позволит вам создавать интерактивные отчеты, опросы, информационные панели, презентации, микросайты и другие инструменты непосредственно внутри чата. С помощью Slackforce Surfaces вы можете описать Slackbot, что вам нужно, и он будет использовать ИИ для сбора информации из соответствующих разговоров и подключенных приложений, таких как Google Drive или Salesforce, чтобы […]

Безопасность сен 10, 2026

Check Point обнаружила два недостатка VPN-сертификата с рейтингом 9,8, позволяющие использовать RCE без аутентификации

Check Point исправила две критические уязвимости в способе обработки VPN-сертификатов в своих продуктах межсетевого экрана и управления. Компания заявляет, что оба могут позволить удаленному злоумышленнику, не прошедшему аутентификацию, запустить код, но только «при определенных условиях», которые они не описали. Один из недостатков касается шлюзов безопасности Check Point — межсетевых экранов. Другой влияет на эти шлюзы и безопасность.

Безопасность сен 10, 2026

Злоумышленник PaperCut использовал сотни агентов искусственного интеллекта для компрометации более 440 экземпляров

Предполагается, что русскоязычный киберпреступник использовал искусственный интеллект (ИИ) для разработки эксплойтов, нацеленных на пару недавно обнаруженных недостатков безопасности в PaperCut NG/MF, и взлома сотен экземпляров. Согласно независимым отчетам Blackpoint Cyber и GreyNoise, активность исходит от «45.142.193[.]132», IP-адреса, который был связан с

Обучение сен 10, 2026

Bifrost становится новым благодаря сборкам искусственного интеллекта и новым рабочим процессам

Bifrost отмечает свой первый год и 10 000 успешных сборок с сервером MCP, автоматизированными рабочими процессами, управляемыми учетными данными и диагностикой сборок с помощью искусственного интеллекта.

Безопасность сен 10, 2026

Gigabud создает рабочие профили Android, чтобы скрыть их от проверок банковских приложений на наличие вредоносных программ

Банковский троян Gigabud теперь устанавливает второе приложение для Android, которое создает рабочий профиль на зараженном телефоне и помещает в него поддельное банковское приложение, говорится в отчете охранной компании Group-IB, опубликованном 9 сентября. Рабочий профиль — это отдельное пространство, которое Android обычно резервирует для приложений работодателя, и то, что находится внутри него, хранится отдельно от всего, что находится в личном пространстве. Что

Обучение сен 10, 2026

Как использовать Lovable ответственно

Раньше создание приложения было похоже на сборку мебели без инструкций, но при этом не хватало половины винтов. Сегодня инструменты на базе искусственного интеллекта, такие как Lovable, могут помочь вам превратить идею в работающее веб-приложение.

Безопасность сен 10, 2026

CISA отмечает, что использовала недостатки Cisco, Citrix, Fortinet, и устанавливает федеральный срок исправления 12 сентября

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в среду добавило три уязвимости, каждая из которых затрагивает Cisco, Citrix и Fortinet, в свой каталог известных эксплуатируемых уязвимостей (KEV), требуя от агентств Федеральной гражданской исполнительной власти (FCEB) применить исправления к 12 сентября 2026 года. Уязвимости перечислены ниже — CVE-2026-20079 (оценка CVSS: 10.0) — Аутентификация

Технологии сен 10, 2026

Три способа подготовиться к следующей большой гонке с помощью Поиска

Поиск может помочь бегунам подготовиться к соревнованию с помощью уведомлений о регистрации, индивидуальных планов тренировок и многого другого.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект