Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Маркетинг и SEO сен 02, 2026

Лили Рэй о том, почему ярлыки редко выигрывают в SEO или поиске с помощью искусственного интеллекта

От покупки ссылок до поиска с помощью искусственного интеллекта Лили Рэй рассказывает, почему постоянная видимость достигается благодаря E-E-A-T, реальному опыту и рекомендациям по заработку.

Технологии сен 02, 2026

Представляем Gemini 3.8 Flash и 3.8 Flash Cyber

Gemini 3.8 Flash и 3.8 Flash Cyber обеспечивают интеллектуальные возможности нового поколения для агентских рабочих процессов и кибербезопасности.

Маркетинг и SEO сен 02, 2026

Развитие SEO в 2027 году: что еще нужно изменить

Видимость в поиске теперь распространяется от результатов Google до цитат ИИ и разговоров в сообществе. Вот на чем сосредоточить свои усилия по SEO в 2027 году.

Технологии сен 02, 2026

Вот некоторые из лучших распродаж REI ко Дню труда.

Лето подходит к концу, но распродажа REI ко Дню труда уже здесь, чтобы помочь вам сэкономить немного денег на снаряжении, которое позволит вам получить максимальную отдачу от предстоящих экспедиций на открытом воздухе. Здесь очень много скидок: от мужской и женской одежды и снаряжения REI Co-op до снаряжения для кемпинга, пеших прогулок и многого другого. Продажа […]

Технологии сен 02, 2026

Поездка с Карин Леон в Waze

Карин Леон, известный своим неповторимым голосом, непринужденным характером и сонорскими корнями, присоединяется к Waze в качестве вашего нового компаньона по вождению, неся с собой дух Северной Мексики…

Технологии сен 02, 2026

1Password попал в неразбериху среди правых после финансирования проекта Linux

На этой неделе 1Password столкнулся с немедленной негативной реакцией со стороны клиентов по поводу обещания выделить 300 000 долларов в поддержку дистрибутива Linux, созданного Дэвидом Хайнемейером Ханссоном, который регулярно публикует откровенно расистские сообщения в блогах, которые включают комментарии, призывающие к депортации этнических меньшинств в Европе. Популярный менеджер паролей теперь является «выдающимся корпоративным покровителем» Omacom, […]

Безопасность сен 02, 2026

GeoNetwork исправляет неаутентифицированную цепочку RCE, влияющую на серверные части правительственных геопорталов

Две уязвимости в GeoNetwork могут быть объединены в цепочку для обеспечения удаленного выполнения кода без аутентификации (RCE) в каталоге геопространственных метаданных с открытым исходным кодом, который находится за многими правительственными и ведомственными геопорталами. Проект выпустил исправления в версиях 4.4.12 и 4.2.17 8 июля 2026 года и опубликовал подробности об уязвимостях 31 августа. GeoNetwork возникла в Продовольственной и продовольственной организации ООН.

Безопасность сен 02, 2026

Экстрадированному российскому хакеру предъявлены обвинения в кампании по распространению вредоносного ПО Excel, заразившего тысячи людей

Министерство юстиции США обвинило гражданина России, экстрадированного с Кипра 28 августа, в использовании примерно 255 фейковых учетных записей на платформе фрилансеров для рассылки вредоносных вложений Excel примерно 80 000 ее пользователей в 2016 и 2017 годах. 40-летний Сиржудин Тамирланович Актулаев был арестован на Кипре в мае 2025 года, США. Прокуратура Северного округа Калифорнии

Маркетинг и SEO сен 02, 2026

Креативный таргетинг незаметно фрагментирует вашу мета-аудиторию.

Десять рекламных объявлений могут вести себя как одно, если они содержат одну и ту же информацию. Дайте каждому покупателю индивидуальный подход, чтобы расширить охват.

Технологии сен 02, 2026

AI-помощник Amazon теперь может обнаруживать поддельные электронные письма от компании

Amazon пытается бороться с мошенничеством с выдачей себя за другое лицо с помощью новой функции, которая позволяет вам использовать своего искусственного помощника, чтобы определить, действительно ли от компании пришло электронное письмо, текстовое сообщение или телефонный звонок. Благодаря обновлению вы можете запросить Alexa for Shopping о полученном вами сообщении, и она будет использовать искусственный интеллект для сравнения […]

Маркетинг и SEO сен 02, 2026

Google Trends добавляет фильтры по категориям

Теперь вы можете фильтровать Google Trends по заранее определенным категориям без необходимости вводить запрос.

Безопасность сен 02, 2026

Исследователи используют Claude для переноса эксплойта RCE предварительной аутентификации с одной модели ПЛК на другую

Forescout Research — компания Vedere Labs заявила, что использовала Claude от Anthropic для переноса рабочего эксплойта удаленного выполнения кода (RCE) перед аутентификацией с одного программируемого логического контроллера (ПЛК) WAGO на другой, выполняя предоставленный злоумышленником шелл-код ARM на работающем оборудовании. Эксплойт нацелен на CVE-2021-31886, переполнение стека при обработке FTP-сервером Nucleus команды USER.

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект