Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Безопасность сен 02, 2026

BGP Hijack предоставляет вредоносное обновление виртуализатора, которое обеспечивает постоянный корневой доступ

Компания Virtualizor сообщила, что хакеры использовали перехват протокола Border Gateway Protocol (BGP) для перенаправления трафика Softaculous. Затем хакеры использовали перенаправленный трафик обновлений для доставки вредоносного пакета Virtualizor на некоторые установки. В учетной записи хостинг-провайдера отдельно указано, что 5 из 34 проверенных гипервизоров Virtualizor подверглись компрометации на корневом уровне. Окно инцидента началось примерно с 28 августа в 20:57.

Обучение сен 02, 2026

Sidecar добавляет панель управления Statamic на ваши существующие сайты с уценкой

Sidecar позволяет управлять документацией по уценке и статическими сайтами из LaraDocs, Jigsaw, VitePress и HydePHP непосредственно в панели управления Statamic.

Безопасность сен 02, 2026

Мета-объявления продвигают Android-троян StreamRat, который может получить практически полный контроль над устройствами

Исследователи кибербезопасности раскрыли подробности о новом банковском трояне для Android под названием StreamRat, который был популярен среди испаноязычных пользователей посредством фейковой кампании по потоковому вещанию на Meta и может дать операторам почти полный контроль над зараженными устройствами. ThreatFabric сообщила, что реклама кампании была ориентирована на Испанию и охватила примерно 570 950 мета-аккаунтов в Европейском Союзе.

Безопасность сен 02, 2026

Как защитить корпоративный ИИ: от внедрения до готовности к инцидентам

Споры о том, приносит ли ИИ пользу бизнесу, окончены. Сейчас задача состоит в том, чтобы реализовать его в масштабе и безопасно для каждой функции, одновременно удовлетворяя требованиям на уровне совета директоров действовать быстро. Организации должны сосредоточиться на внедрении ИИ со скоростью бизнеса, не теряя при этом контроля над киберрисками. Загрузите полную электронную книгу здесь. Реальность бизнеса в отчете об исследовании CISO компании Sygnia за 2026 год, в котором

Технологии сен 02, 2026

Создайте набор показателей, на который вы сможете положиться при управлении своими кампаниями.

В этом выпуске «Расшифрованная реклама» мы обсуждаем, как оценивать маркетинговые кампании с помощью моделей атрибуции, инкрементальности и медиа-микса.

Безопасность сен 02, 2026

Злоумышленники воспользовались двумя нулевыми днями SonicWall SMA 1000, которые могут сформировать цепочку атак

SonicWall выпустила обновления безопасности для устранения двух недостатков безопасности, затрагивающих VPN-устройства Secure Mobile Access (SMA) серии 1000, которые использовались в атаках нулевого дня. Уязвимости, обнаруженные Уильямом Перри и Адамом Бабисом из SonicWall, перечислены ниже: CVE-2026-83548 (оценка CVSS: 10,0). Уязвимость SSRF перед аутентификацией в устройстве.

Технологии сен 02, 2026

Google заявляет, что ее новая модель Gemini 3.8 Flash «работает тяжелее», но может стоить дороже

Google выпустила Gemini 3.8 Flash всего через несколько недель после своего предшественника. Компания утверждает, что новая модель «работает тяжелее», чем Gemini 3.7 Flash, выполняя больше шагов для рассуждения над сложными задачами и «итеративно вызывая инструменты». Он имеет ту же начальную цену, что и 3.7 Flash: 0,75 доллара США за миллион входных токенов и 3,75 доллара США за миллион […]

Технологии сен 02, 2026

Информация о книгах в Google Play Книгах теперь доступна в более чем миллионе электронных книг и в приложении iOS.

Информация о книгах в Google Play Книгах теперь доступна в более чем миллионе электронных книг, включая лучшие бестселлеры, и доступна в приложении iOS.

Технологии сен 02, 2026

Наше последнее пожертвование Linux Foundation Europe построит более частный цифровой мир.

Мы передаем в дар Linux Foundation нашу библиотеку Longfellow Zero-Knowledge Proof с открытым исходным кодом.

Маркетинг и SEO сен 02, 2026

Gemini 3.8 Flash внедряется в Google Поиске

Это также первый запуск режима AI для подписчиков Google AI Pro и Ultra на английском языке, как мы видели в версии 3.7.

Маркетинг и SEO сен 02, 2026

Google избегает распада AdX в антимонопольном деле в сфере рекламных технологий

Джадж сохраняет за собой решение о монополии, но предпочитает поведенческие меры принудительной продаже AdX, сохраняя обмен рекламой Google.

Технологии сен 02, 2026

Проактивная киберзащита для правительств и предприятий

Программа Fairwind — это программа ограниченного доступа для правительств и доверенных партнеров к использованию наших инструментов киберзащиты.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект