Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Безопасность сен 09, 2026

США разрушают рынок мошенничества с гарантиями Xinbi и замораживают 52,8 миллиона долларов в криптовалюте

Министерство юстиции США (DoJ) в среду объявило о скоординированных действиях, направленных на незаконный онлайн-рынок под названием Xinbi Guarantee, который предлагал мошеннические услуги, включая захват каналов Telegram, используемых для работы сервиса, конфискацию двух криптовалютных кошельков и развертывание ударного отряда Центра мошенничества на Мадагаскаре, чтобы помочь разрушить 13 мошеннических группировок, которыми управляет китайская организованная преступность.

Обучение сен 09, 2026

Как на самом деле загружается Linux: от прошивки до экрана входа в систему

Откройте терминал на любом компьютере с systemd и запустите это: systemd-analyze На ноутбуке, на котором я пишу это, написано: Запуск завершен за 5,855 с (прошивка) + 8,469 с (загрузчик) + 3,106 с (ядро) + 12,181 с (u

Обучение сен 09, 2026

Предварительный просмотр шаблонов блейдов в macOS Finder с помощью Quick Blade

Quick Blade — это бесплатное расширение Quick Look для macOS, которое отображает файлы .blade.php в Finder с вашим макетом, скомпилированным CSS и дублирующими данными.

Безопасность сен 09, 2026

Четыре шпионские группы использовали один и тот же набор эксплойтов для Chrome и Windows в течение недели

Было обнаружено несколько кластеров угроз, мотивированных шпионажем, с использованием ранее недокументированного набора эксплойтов под названием BlueMoon, который объединяет множество уязвимостей в Microsoft Windows и Google Chrome. Первое использование BlueMoon в реальных условиях было приписано спонсируемой Китаем государственной группе, отслеживаемой как APT31 (также известная как Bronze Vinewood, Judgment Panda, JungleBamboo,

Обучение сен 09, 2026

Команды Artisan отладки в Laravel Telescope 5.24.0

В Laravel Telescope 5.24.0 добавлены две команды Artisan для проверки записанных записей из терминала и отмена устаревших запросов панели управления во время навигации.

Безопасность сен 09, 2026

Журналы Infostealer раскрывают воспроизводимые токены ИИ, которые могут обойти MFA

Киберпреступники похищают учетные записи пользователей искусственного интеллекта (ИИ) через журналы кражи информации, чтобы создать «украденные ключи», которые предоставляют незаконный доступ к инструментам от поставщиков моделей, таких как Google, Anthropic и других. Похитители информации, такие как Lumma Stealer или Vidar, способны собирать широкий спектр данных из скомпрометированных систем. Сюда могут входить учетные данные, токены сеанса и API.

Обучение сен 09, 2026

Что такое модель машинного обучения и как ее создать

Машинное обучение может показаться гораздо более сложным, чем оно есть на самом деле. Вы слышите такие слова, как модели, обучение, функции, наборы данных, прогнозы и алгоритмы, и может возникнуть ощущение, что вам нужна докторская степень по математике.

Технологии сен 09, 2026

AirPods с камерами пока нет, и я надеюсь, что так и останется

Сентябрьские мероприятия Apple — это всегда море информации и новых интересных продуктов, и сегодняшнее мероприятие не стало исключением. Apple анонсировала свой первый складной iPhone Duo наряду с iPhone 18 Pro и Pro Max; активное шумоподавление (ANC) теперь есть в самой дешевой модели AirPods — AirPods 5; а функция Siri Recap появилась в […]

Маркетинг и SEO сен 09, 2026

Главные факторы ранжирования Google по мнению 131 SEO-специалиста

Поисковые намерения имеют самый высокий рейтинг, обратные ссылки остаются влиятельными, а оригинальные исследования превосходят масштабируемый контент ИИ по воспринимаемому влиянию на ранжирование.

Обучение сен 09, 2026

Как составить контрольный список развертывания, который действительно предотвратит производственные инциденты

Подсчитайте элементы в контрольном списке развертывания. Если их больше нескольких, стоит еще раз посмотреть на длину. Частично это, вероятно, связано с осторожностью вашей команды. Частично это может быть запись о том, сколько

Технологии сен 09, 2026

Черный iPhone Pro возвращается

Apple увидела причину: в линейке iPhone Pro снова появилась черная модель. В прошлом году Apple смело выбрала цвета для iPhone 17 Pro, предложив яркий оранжевый, блестящий серебристый и темно-синий. Не поймите меня неправильно, они выглядели красиво. Но черного (или темно-серого) цвета для […]

Технологии сен 09, 2026

Неполная история устройств Duo

Сегодня Apple анонсировала первое устройство компании со складным экраном — iPhone Duo, но на этом новинки заканчиваются. Duo не только далеко не первый складной смартфон на рынке благодаря усилиям Samsung и Google, но и не первый продукт, получивший название Duo. Бывший Apple […]

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект