Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Безопасность сен 04, 2026

PostgreSQL исправляет 12-летнюю ошибку логического декодирования, позволяющую выполнять код роли репликации

PostgreSQL выпустила обновления для устранения уязвимости безопасности, которая позволяет учетной записи с атрибутом REPLICATION запускать произвольный код от имени пользователя операционной системы, запускающего сервер базы данных. Уязвимость, отслеживаемая как CVE-2026-6471 (оценка CVSS: 7,2), присутствует с момента появления логического декодирования в PostgreSQL 9.4 в 2014 году. Версии до PostgreSQL 18.6, 17.11, 16.15, 15.19 и 14.24 являются

Обучение сен 04, 2026

Как создать MCP-сервер для исследования стипендий с помощью Node.js, Express и MongoDB

Охота за стипендией — это исследовательская работа, а не одно-единственное окно поиска. Вы фильтруете награды по области, среднему баллу, гражданству и сроку. Вы ведете короткий список. Вы пишете заметки об эссе и рекомендациях. Тогда йо

Безопасность сен 04, 2026

Новый бэкдор Ted скрывается внутри собственных сборок HAProxy жертв для перехвата веб-трафика

Ранее недокументированный набор инструментов Linux был обнаружен скомпилированным непосредственно в зараженные троянами балансировщики нагрузки HAProxy двух южнокорейских организаций, где он перехватывал веб-трафик и предоставлял измененные страницы избранным посетителям. Злоумышленники назвали имплантат в строках отладки, оставленных в двоичном файле. Это не уязвимость HAProxy, и для ее установки требуется выполнение кода на хосте и

Обучение сен 04, 2026

Тейлор отключил проблемы GitHub в большинстве пакетов Laravel с открытым исходным кодом.

Если вы столкнулись с ошибкой, опишите ее агенту по кодированию и откройте запрос на публикацию. Даже если код не очень хорош, это нормально — код можно повторять. В PR по-прежнему документируется проблема, и за этим может последовать надлежащее решение.

Обучение сен 04, 2026

Как работают секретари с искусственным интеллектом: архитектура телефонных агентов с искусственным интеллектом

Со стороны ИИ-секретарь может показаться простым: звонящий говорит, система отвечает, и разговор продолжается до тех пор, пока звонящий не получит ответ или не свяжется с человеком. За этим разговором

Маркетинг и SEO сен 04, 2026

Google представляет справочное руководство AdSense на базе искусственного интеллекта для всего трафика Справочного центра на английском языке

Справочное руководство по AdSense от Google, основанное на искусственном интеллекте, отвечает на вопросы издателей, помогает при адаптации и устранении неполадок.

Маркетинг и SEO сен 04, 2026

Google открывает персонализированную рекламу на YouTube для рекламодателей алкоголя

Google разрешит персонализированную рекламу алкоголя на YouTube начиная с 30 октября на рынках, где это разрешено местным законодательством.

Технологии сен 04, 2026

Audacity 4 — это полная модернизация «самого популярного» аудиоредактора в мире.

Audacity 4 уже некоторое время находится в разработке, и в прошлом году у нее возник небольшой спор, когда неудачный переработанный логотип начал распространяться. Финальная версия новой иконки далеко не так плоха, как ранняя версия, распространявшаяся в октябре прошлого года. Но что еще более важно, все обещанные улучшения […]

Маркетинг и SEO сен 04, 2026

OpenAI расширяет рекламу ChatGPT по всему миру и расширяет свой стек рекламы

OpenAI расширила рекламу ChatGPT, а также новые инструменты для таргетинга аудитории, измерения конверсий и отчетности.

Обучение сен 04, 2026

Как использовать Discord с программой чтения с экрана: краткое руководство

Discord — одна из тех технологий, которые появились из ниоткуда несколько лет назад и сейчас повсюду. Было создано огромное количество серверов для самых разных сообществ, усилий и инициатив.

Маркетинг и SEO сен 04, 2026

Semrush делает ИИ видимым в центре внимания

В октябре этого года Semrush, компания Adobe, проведет свою конференцию Spotlight в Лондоне, чтобы обсудить, как ИИ меняет способы обнаружения брендов и почему маркетологам необходимо переосмыслить свою видимость в эпоху ИИ.

Обучение сен 04, 2026

Как ИИ меняет исправления и что нужно знать разработчикам об управлении рисками

Когда сканер уязвимостей сообщает о 23 уязвимостях в вашем приложении, из которых 4 — критические, 7 — высокие, а остальные 12 — средние, на первый взгляд ответ кажется очевидным: начать патчить.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект