Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Обучение сен 04, 2026

Агентская разработка искусственного интеллекта на практике: как инженеры искусственного интеллекта и инженеры передового базирования создают с помощью Claude Code, Codex и Gemini

Практическое руководство из трех инструментов по жизненному циклу разработки программного обеспечения для искусственного интеллекта (SDLC): планирование, проектирование, сборка, тестирование, развертывание и обслуживание, переосмысленное для агентного кодирования. В марте 2025 года небольшая некоммерческая организация

Технологии сен 04, 2026

Создавайте свои лучшие треки с Lyria 3.5 в Gemini.

Lyria 3.5, наша лучшая модель создания музыки, теперь доступна в приложении Gemini и API Gemini. Lyria 3.5 приносит более выразительный вокал и более богатое музыкальное ар…

Технологии сен 04, 2026

Google Translate выпускает новые обновления для iOS и Android.

Мы внедряем режим прослушивания в iOS, а на Android — живые переводы будут работать, пока вы используете другие приложения или когда ваш экран заблокирован.

Технологии сен 04, 2026

Белый дом делает аркадные игры расистскими

Руководители пиара в Белом доме только что выпустили серию «аркадных» игр с неопределенной политической тематикой, некоторые из которых носят расистский характер и созданы по образцу реальных игр, правообладатели которых, возможно, не слишком рады быть связанными с повесткой дня MAGA. Компания Tetris уже ответила на «Build the Wall», что, очевидно, […]

Маркетинг и SEO сен 04, 2026

USA TODAY пересматривает стратегию работы с аудиторией, ссылаясь на давление со стороны поисковых систем

Капитальный пересмотр включает увольнения и новую структуру команды по работе с аудиторией, поскольку платформы искусственного интеллекта отправляют меньше пользователей обратно на веб-сайты издателей.

Маркетинг и SEO сен 04, 2026

Выигравшие и проигравшие в трафике веб-сайтов в США за последний год

ChatGPT вырос на 48%, а трафик Bing упал на 50% в США. Посмотрите, какие сайты выиграли, какие потеряли и что последние данные означают для SEO.

Безопасность сен 04, 2026

Более 440 000 попыток эксплойта нацелены на недостатки Super Forms и Elementor Pro RCE

По данным Wordfence, злоумышленники используют две критические уязвимости безопасности в плагинах WordPress Super Forms и Elementor Pro. Речь идет о следующих уязвимостях: CVE-2026-14894 (оценка CVSS: 9,8). Отсутствующая уязвимость проверки типа файла в Super Forms – Drag & Drop Form Builder, позволяющая неаутентифицированным злоумышленникам загружать файлы любого типа, в том числе

Технологии сен 04, 2026

GoPro заявляет, что по-прежнему привержена «вашему коллективному интересу»

Генеральный директор GoPro Ник Вудман заявил в письме клиентам, что производство камер по-прежнему является «основной ДНК» его компании после того, как ранее на этой неделе было объявлено о предлагаемом приобретении Starman за 285 миллионов долларов. Он утверждает, что слияние дает GoPro больше возможностей для продолжения разработки технологии создания контента, после того, как в объявлении о сделке он заявил, что […]

Маркетинг и SEO сен 04, 2026

SEO и PPC основываются на лучших идеях друг друга.

Ключевое слово, которое слишком дорого для PPC, может стать вашим следующим приоритетом SEO. Страница, которая занимает первое место, может подсказать вам, где сократить оплаченные расходы.

Технологии сен 04, 2026

Роланд знакомится с генеративной музыкой искусственного интеллекта с Melody Flip

Это не совсем «нажми кнопку; получи песню», как в Suno, но новый инструмент Melody Flip от Roland знаменует собой набег компании на генеративную музыку с искусственным интеллектом. Доступный в качестве плагина для вашей цифровой аудио рабочей станции (DAW), Melody Flip предлагает около 250 «палитр», которые по сути представляют собой тематические коллекции музыкальных идей, отсортированных по жанрам. Вы можете начать с […]

Технологии сен 04, 2026

AGI — это то, что вы хотите

OpenAI объявила о своей следующей большой модели, GPT-6 Astra, а также, кстати, о том, что «эра AGI» уже наступила. Сегодня на The Vergecast у нас есть группа звезд, которая расскажет о новостях недели. Сначала к нам присоединяется старший репортер по искусственному интеллекту Хейден Филд, чтобы поговорить о предполагаемой эпохе искусственного интеллекта и о приобретении Nvidia […]

Безопасность сен 04, 2026

Plex призывает немедленно обновить обновления после исправления множества нераскрытых недостатков безопасности

Plex призывает пользователей обновить свои экземпляры до последней версии после выпуска обновления, исправляющего множество недостатков безопасности. Исправления доступны в Plex Media Server 1.43.3 и Plex Desktop 1.115.0. Служба потокового мультимедиа не уточнила, в чем заключаются эти проблемы, но сообщила, что для них были запрошены идентификаторы CVE. «Мы рекомендуем всем владельцам серверов и пользователям настольных компьютеров

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект