Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Обучение сен 21, 2026

Как перенести тему блога Jekyll на Python: уроки практического применения

Я слежу за блогом в стиле Тафт-Джекилла уже пару лет, и это привело меня к открытию макета книги Эдварда Тафти. Эдвард Тафти известен своей работой в области визуализации данных и информации.

Безопасность сен 21, 2026

⚡ Еженедельный обзор: Cisco 0-Day, AI Agent RCE, атаки ClickFix, всплеск ClickFix и взломы браузеров

Браузер. Плагин. Пакет. Экран входа в систему. Нормальные вещи. Это, по сути, проблема этой недели. Проблемы продолжают проявляться внутри того, чему люди уже доверяют: код, который принимает плохой оборот, старые полезные данные возвращаются, открытые системы, слабые проверки, фальшивые исправления и пути атаки, которые кажутся слишком простыми. Даже исследовательская часть становится запутанной: появляется все больше результатов, больше автоматизации, а не

Технологии сен 21, 2026

Обрезанный кабель прервал сотни рейсов по США

Сотни рейсов были отменены или задержаны в понедельник после того, как строительные бригады в Нью-Джерси случайно перерезали оптоволоконный кабель Verizon, используемый для управления воздушным движением. Администратор ФАУ Брайан Бедфорд заявил, что сбой в цепи привел к обнаружению оборванного оптоволоконного кабеля, сообщает ABC News. Отключение затронуло аэропорты на северо-востоке страны, в результате чего […]

Безопасность сен 21, 2026

TASK#STOMP Бэкдор PowerShell крадет документы, пароли Wi-Fi и данные буфера обмена

Исследователи кибербезопасности раскрыли подробности новой кампании под названием TASK#STOMP, которая предоставляет бэкдор PowerShell, предназначенный для сбора конфиденциальных данных со скомпрометированных хостов. Бэкдор «автоматически собирает и удаляет деловые документы, отслеживает в файловой системе новые файлы в режиме реального времени, крадет пароли Wi-Fi и содержимое буфера обмена, делает снимки экрана и принимает произвольные файлы».

Технологии сен 21, 2026

Amazon хочет помочь реке Колорадо, но мы до сих пор не знаем, сколько воды использует компания

Amazon планирует потратить 20 миллионов долларов на проекты по сохранению воды вдоль реки Колорадо, важнейшего, но сокращающегося запаса воды для 40 миллионов человек на западе США. Инициатива возникла в связи с тем, что Amazon и другие технологические компании сталкиваются с растущим вниманием к тому, сколько воды используют их центры обработки данных. У Amazon есть цель стать водной […]

Технологии сен 21, 2026

Калифорния ужесточает правила использования энергии и воды в центрах обработки данных искусственного интеллекта

Губернатор Калифорнии Гэвин Ньюсом подписал семь законопроектов, направленных на то, чтобы запретить центрам обработки данных искусственного интеллекта перекладывать расходы на коммунальные услуги на жителей, как ранее сообщала Los Angeles Times. Пакет законов требует от Комиссии по коммунальным предприятиям Калифорнии ввести новую классификацию тарифов для центров обработки данных, одновременно заставляя их платить за модернизацию […]

Технологии сен 21, 2026

Расширение бесплатного обучения ИИ для преподавателей

На Генеральной Ассамблее Организации Объединенных Наций в Нью-Йорке Google.org выделяет 4 миллиона долларов на программу Digital Promise, чтобы помочь учителям и преподавателям получить бесплатные практические знания…

Безопасность сен 21, 2026

ClickFix Lures Развертывание ChainScript RAT с использованием Polygon для поворота инфраструктуры C2

Злоумышленники используют приманки, подобные ClickFix, для доставки ранее недокументированного трояна удаленного доступа (RAT) под названием ChainScript. «ChainScript появился под несколькими названиями сборок, включая ComponentTask33, UpdateDigital, HostShared и OrchidViolet66, одновременно представляя себя как программное обеспечение Spotify, Zoom Workplace и Microsoft Teams», — Blackpoint Adversary Pursuit Group (APG)

Технологии сен 21, 2026

GM не может «вернуть» Apple CarPlay, потому что он никогда не уходил

На прошлой неделе GM объявила о новом программном обеспечении для своих будущих грузовиков Chevy Silverado и GMC Sierra, включая новый внешний вид Apple CarPlay и Android Auto, популярных систем зеркалирования телефона, которые автопроизводитель приложил большие усилия для удаления из своих электромобилей в 2023 году. Естественно, это привело к некоторой путанице в отношении того, […]

Технологии сен 21, 2026

Paramount урегулировала иск о блокировке слияния Warner Bros. на сумму 110 миллиардов долларов

Paramount достигла соглашения с Калифорнией и 11 другими штатами, которые подали иск о блокировании запланированного приобретения Warner Bros. Discovery за 110 миллиардов долларов. Соглашение устраняет главное препятствие, стоящее на пути массового слияния СМИ. Согласно предложенному постановлению о согласии, поданному в суд, оно включает такие требования, как минимальный […]