Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Технологии сен 22, 2026

Waymo снова предлагает транзитные скидки, на этот раз с Visa

На протяжении многих лет Waymo предприняла несколько попыток предложить своим клиентам скидки на транзит в надежде побудить их чаще использовать роботакси компании для поездок на поезде или автобусе. Компания, принадлежащая Alphabet, объявила сегодня о своих последних усилиях, объединившись с Visa, чтобы предложить скидку на поездки на роботакси […]

Технологии сен 22, 2026

Эти незаметные очки для слуховых аппаратов теперь лучше усиливают голос и работают от батареи.

EssilorLuxottica, компания, с которой Meta сотрудничала при создании умных очков Ray-Ban, анонсировала новую версию своих очков Nuance Audio, которые предназначены для использования в качестве незаметных слуховых аппаратов, продаваемых без рецепта. Новому Nuance Audio Plus по-прежнему удается втиснуть одобренную FDA технологию слуховых аппаратов в дужки, которые выглядят не намного толще, чем […]

Технологии сен 22, 2026

Новый телефон Oppo — первый с тремя 200-мегапиксельными камерами

Новый флагманский телефон Oppo Find X10 Pro Max, представленный сегодня в Китае, является первым в мире, в котором используются 200-мегапиксельные датчики на всех трех задних камерах. Динамический диапазон основной камеры в 17 ступеней, реализованный благодаря тому, что Oppo называет «сенсорной технологией DeepPix», предполагает, что количество мегапикселей будет не единственным, что есть у этой камеры […]

Технологии сен 22, 2026

Peloton возвращается с «более дешевой» складной беговой дорожкой

В прошлом году Peloton провела радикальное обновление своего оборудования, добавив камеры, вентиляторы и программное обеспечение на базе искусственного интеллекта под названием Peloton IQ. В этом году компания сосредоточилась на линейке беговых дорожек: обновила две существующие модели Tread и добавила в нее новую, более доступную модель Tread Flex. На презентации в Нью-Йорке руководитель Peloton […]

Технологии сен 22, 2026

Пришло время Mac Neo

Mac Mini — отличный маленький настольный компьютер, и когда он стоил 599 долларов, его можно было легко порекомендовать всем, кто хотел чего-то быстрого, простого и дешевого. Новая модель M6 еще лучше, но ее стоимость начинается с 899 долларов, а ее 12-ядерный процессор и 12-ядерный графический процессор могут оказаться излишними для тех, кто […]

Технологии сен 22, 2026

Мета-исправления эксплойта Muse, позволяющего злоумышленникам контролировать ИИ-агента

Meta выпустила патч для своего приложения Muse для macOS после обнаружения уязвимости нулевого дня, которая может позволить кому-то получить контроль над агентом ИИ. Ошибка, обнаруженная исследователем безопасности Патриком Уордлом, использовала недокументированную настройку Muse, которая позволяла потенциальным злоумышленникам, выполняющим локальный код, перенаправлять обработку транскрипции с серверов Meta […]

Технологии сен 22, 2026

Можете ли вы забыть, что вы думаете о Мете?

В 2021 году, когда появился разоблачитель с резкими обвинениями в том, что Facebook причиняет вред детям, генеральный директор Марк Цукерберг опубликовал в Facebook опровержение. "Нас глубоко волнуют такие вопросы, как безопасность, благополучие и психическое здоровье. Трудно увидеть освещение, которое искажает нашу работу и наши мотивы", - написал он в записке для сотрудников Meta, которую […]

Технологии сен 22, 2026

Первое заведение Apple с живой музыкой откроется под штаб-квартирой Apple в Великобритании

Apple готовится открыть в Великобритании новую «современную» площадку для живой музыки — помещение на 600 мест для проведения выступлений, сессий записи и видеотрансляций. Площадка под названием Apple Music Hall расположена под европейской штаб-квартирой Apple на знаменитой лондонской электростанции Баттерси и откроется на следующей неделе, 28 сентября. Подробности о […]

Маркетинг и SEO сен 22, 2026

21 маркетолог делится лучшими советами по налаживанию связей интровертам на SEO-мероприятиях

Как интроверт, изо всех сил пытаетесь попасть на SEO-мероприятия? Откройте для себя 21 практический совет от настоящих маркетологов, которые помогут облегчить беспокойство, наладить связи и добиться успеха в любой толпе.

Безопасность сен 21, 2026

Поддельный установщик LastPass Authenticator злоупотребляет подписанным Microsoft драйвером, чтобы убить антивирус и EDR

Поддельный установщик LastPass Authenticator, предлагаемый на GitHub, устанавливает драйвер ядра Windows, который отключает антивирусное и другое защитное программное обеспечение до того, как запустится программа для кражи паролей, если жертва загрузит и запустит его, сообщили исследователи из LastPass и Delphos Labs 17 сентября. Собственная программа совместимости оборудования Microsoft подписывает драйвер и не выявила никаких обнаружений на VirusTotal, когда исследователи

Безопасность сен 21, 2026

Заразительная кампания по проведению интервью скомпрометировала 30 000 устройств и украла 10,71 миллиона долларов в криптовалюте

Согласно новым совместным рекомендациям по кибербезопасности, северокорейские злоумышленники, стоящие за кампанией Contagious Interview, взломали по меньшей мере 30 000 устройств, расположенных в более чем 100 странах, и вытащили средства или учетные данные из более чем 7 000 криптовалютных кошельков. Основной целью кампании являются отдельные веб-дизайнеры, инженеры и специалисты по криптовалютам.

Безопасность сен 21, 2026

Google оштрафована на 403 миллиона евро за нарушение GDPR, связанное с данными о местоположении

Google был оштрафован на 403 миллиона евро за нарушение закона ЕС о защите данных, GDPR, в том, как три его функции обрабатывали данные о местонахождении людей с мая 2018 года по февраль 2020 года. Комиссия по защите данных Ирландии (DPC), ведущий регулятор Google в ЕС, также обязала компанию привести свою обработку в соответствие с законом в течение 6 месяцев. В ЦОД публично не сообщили, какие именно

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект