Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Технологии сен 08, 2026

Rivian приносит извинения за задержки с доставкой футуристических велосипедов. Также электронные велосипеды

Выпуск футуристического электронного велосипеда Rivian задерживается, и клиенты недовольны. В прошлом году подразделение микромобильности Rivian также представило новый электрический велосипед с программным управлением под названием TM-B, который сразу же взорвал мир электронных велосипедов. Благодаря заряжаемому аккумулятору USB-C, съемному подседельному штырю и системе дистанционного управления педалью с помощью программного обеспечения TM-B выделяется совершенно уникальным подходом к электрическому […]

Технологии сен 08, 2026

Игровая гарнитура Razer с ANC для PS5 и Xbox со скидкой почти 100 долларов

Редко можно найти высококлассные функции, такие как активное шумоподавление, в игровой гарнитуре стоимостью менее 200 долларов, поэтому мы очень рады, что Razer BlackShark V3 Pro продается на Woot за 164,99 доллара. Существуют определенные модели, предназначенные для Xbox и PlayStation, но версия для Xbox — лучший выбор, поскольку она также поддерживает PlayStation, ПК, Nintendo […]

Технологии сен 08, 2026

ChatGPT Sketch превращает ваши плохие рисунки в подробные изображения с помощью ИИ

Во вторник OpenAI анонсировала ChatGPT Images 2.5 и добавляет новый способ сообщить ChatGPT, что вы хотите отобразить: рисуя каракули. Благодаря новой функции Sketch вы можете просто нарисовать что-нибудь прямо внутри ChatGPT, а затем указать ChatGPT, как вы хотите создать изображение […]

Маркетинг и SEO сен 08, 2026

Google Реклама добавляет новые инструменты для увеличения и измерения продаж в магазинах

Google Реклама упрощает компаниям, расположенным в нескольких точках, доступ к ближайшим клиентам и измерение продаж в магазинах в рамках кампании.

Технологии сен 08, 2026

Миссури и Google сотрудничают в области искусственного интеллекта и профессионального обучения

Google сотрудничает с Миссури, чтобы предоставить 1,1 миллиону студентов бесплатный доступ к Gemini for Education и сертификатам о карьере. Узнайте, как начать.

Технологии сен 08, 2026

Мы помогаем вывести на дороги Техаса 25 новых электрических полуприцепов.

Мы сотрудничаем с Nevoya и Центром активации зеленого рынка (GMA) для внедрения 25 электрических полуприцепов.

Маркетинг и SEO сен 08, 2026

Внутри Google Maps: 72 сигнала ранжирования и архитектура локального поиска

Недавно восстановленные данные Google показывают, как объекты, веб-сигналы, география и семантические системы влияют на локальную видимость.

Технологии сен 08, 2026

Мета-ставки на то, что ИИ-агент Muse догонит гонку ИИ

Meta делает еще один шаг к распространению искусственного интеллекта в массы с помощью Muse, личного помощника, который, по ее словам, может передать ИИ в руки практически любому. Этот продукт является последним шагом в многомиллиардной перестройке стратегии, призванной оживить слабые позиции компании в гонке ИИ и помочь ей поймать […]

Безопасность сен 08, 2026

Adobe исправляет Magento Zero-Day, используемый для развертывания бэкдора Rust и веб-оболочки PHP

Adobe в понедельник выпустила исправления безопасности для устранения уязвимости максимальной серьезности, затрагивающей Adobe Commerce и Magento Open Source, которая стала объектом активной эксплуатации в дикой природе. Уязвимость, которая теперь отслеживается как CVE-2026-75650 (оценка CVSS: 10,0), получила кодовое название StyleSmuggler от Sansec, которая обнаружила эксплуатацию нулевого дня, начиная с 4 сентября 2026 года. «Это обновление устраняет критическую ошибку.

Безопасность сен 08, 2026

BengalSEO отравляет результаты поиска Bing для мошенничества с MayaBot и технической поддержкой

Исследователи кибербезопасности раскрыли подробности масштабной кампании по отравлению поисковой оптимизации (SEO), которая открывает путь для развертывания вредоносного ПО и мошенничества с технической поддержкой. Кампания, обнаруженная в отчете DFIR в марте 2026 года, получила кодовое название BengalSEO. Он работает в индийском штате Раджастан по крайней мере с 2015 года под руководством двух поставщиков ИТ-услуг под названием WeConnect.