Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Обучение сен 04, 2026

Наблюдаемость кода Клода с помощью OpenTelemetry

Инструменты агентного кодирования, такие как Claude Code, OpenAI Codex, Google Antigravity и Cursor, стали повсеместными для повседневной разработки программного обеспечения. По мере развития агентных систем большая часть работы приходится на разработчиков.

Безопасность сен 03, 2026

ThreatsDay: наборы фишинга для генеральных директоров, 5 тысяч взломов учетных записей Dropbox, ловушки OAuth и еще 17 историй

Хуже всего то, насколько нормально выглядят эти атаки. Звонок из ИТ. Общий файл. Надежное приложение. Простой запрос нажать «Разрешить». Зачем врываться, если кто-то может открыть дверь? Эта идея проходит через данное издание. Злоумышленники используют настоящие инструменты, поддельные страницы входа, старые ссылки на учетные записи и руководства по программному обеспечению, указывающие на небезопасные загрузки. Одной неправильной буквы в веб-адресе может быть достаточно. Существует также

Технологии сен 03, 2026

Nvidia официально представит DLSS 5 для старых графических процессоров, но не предоставит геймерам полный контроль

Официально скандальный AI-рендеринг DLSS 5 от Nvidia должен был быть запущен сегодня вечером только с одной игрой, только на новейших графических процессорах Nvidia RTX 50, и с разработчиками, которые полностью контролировали свое художественное видение. Но неофициально моддеры уже портировали просочившуюся версию DLSS 5, чтобы она могла работать практически на чём угодно, одновременно запуская […]

Безопасность сен 03, 2026

Критическая ошибка Cisco Nexus 9000 позволяет неаутентифицированным удаленным злоумышленникам запускать код от имени пользователя root

Cisco выпустила исправления для устранения критического недостатка безопасности, затрагивающего 10 коммутаторов Nexus 9000 на базе Silicon One, который может позволить неаутентифицированному удаленному злоумышленнику выполнить код от имени пользователя root, а также выпуск, повышающий усиление защиты IOS XR, включающий 7 зонтичных CVE, 2 из которых имеют рейтинг 9,8, без обходного пути для любой версии IOS XR. Уязвимость Nexus, отслеживаемая как CVE-2026-20212 (оценка CVSS: 9,8),

Безопасность сен 03, 2026

Вредоносное ПО BraZetsu превращает скомпрометированные хосты Windows в базу данных преступного рынка

Исследователи кибербезопасности раскрыли подробности сложной вредоносной среды для Windows на базе Python под названием BraZetsu, которая питает подпольный рынок, коммерциализирующий доступ к скомпрометированным хостам. «В отличие от стандартной модели кражи информации, BraZetsu представляет собой комплексный мастер-инструментарий, который расширяет возможности брокеров начального доступа (IAB), превращая скомпрометированные системы в очень ценные коммерческие системы.

Технологии сен 03, 2026

Необычно приглушенный запуск Tesla Cybercab

Сегодня на частном закрытом мероприятии в Остине, штат Техас, Tesla официально представила свой позолоченный автомобиль будущего. Это огромная веха для Илона Маска, который уже много лет пропагандирует скорое появление беспилотных автомобилей и делает ставку на будущее своей компании на ИИ, автономные транспортные средства и роботов-гуманоидов. Это был […]

Безопасность сен 03, 2026

Взлом программного обеспечения Thomson Reuters Court мог привести к раскрытию SSN и засекреченным данным

Thomson Reuters сообщила в среду, что несанкционированная сторона получила файлы из C-Track, платформы управления судебными делами, проданной ее подразделением West Publishing Corporation, в марте 2026 года, что затронуло суды в 11 штатах США, Виргинских островах США и Онтарио, Канада. Компания West Publishing сообщила, что обнаружила эту деятельность 30 июня 2026 года. Часть судебных протоколов может содержать имена отдельных лиц.

Технологии сен 03, 2026

Стив Баллмер был дисквалифицирован НБА из-за подкаста и коррупционного скандала

В сентябре прошлого года Стив Баллмер в интервью ESPN настаивал на том, что «Клипперс» не участвовали в подозрительной на вид сделке по поддержке его звездного игрока Кавая Леонарда на 28 миллионов долларов, которая не предполагала никакой реальной поддержки. Теперь бывший генеральный директор Microsoft отстранен НБА на год, а лига заявляет, что его команда лишится пяти […]

Обучение сен 03, 2026

Как создать системы искусственного интеллекта, которые знают, когда не знают: практическое руководство

Модели больших языков (LLM) фундаментально изменили способы создания внутренних бизнес-приложений. Они позволяют разработчикам создавать интеллектуальное программное обеспечение, способное синтезировать сложные корпоративные данные,

Технологии сен 03, 2026

Вы можете наблюдать за потоком охлаждающей жидкости внутри блока питания Ugreen с жидкостным охлаждением.

Есть ли у вашего банка питания «технология CryoPulse» или «Кибер-окно»? Если вы разочаровывающе ответили «нет» на оба вопроса, возможно, вам стоит рассмотреть возможность перехода на новый магнитный блок питания MagFlow Pro от Ugreen. Он доступен с сегодняшнего дня по цене 149,99 долларов США, что ставит его в один ряд с действительно дорогими блоками питания с батареей емкостью всего 10 000 мАч, но […]

Безопасность сен 03, 2026

США становятся главной целью фишинговой кампании RMM, охватывающей 46 стран

Фишинговая кампания RMM, первоначально связанная с таргетингом на Канаду из-за использования налоговых форм Канадского налогового агентства (CRA) в качестве приманки, оказалась частью более широкой кампании, охватывающей 46 стран. Около 45% наблюдаемой активности было связано с Соединенными Штатами, что сделало их главной географической целью кампании. Исследование ANY.RUN связало 601 случай с более широкой операцией, в которой используется

Маркетинг и SEO сен 03, 2026

SMX сейчас: найдите пробелы в сущности, сдерживающие вашу контент-стратегию

Узнайте, как проверить узнаваемость организации, выявить преимущества конкурентов и повысить узнаваемость вашего бренда. Присоединяйтесь к нам на следующем SMX прямо сейчас.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект