Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление
Последние новости
Справочник iOS NFC: как читать, записывать и блокировать теги NFC с помощью React Native
Обучение сен 19, 2026

Справочник iOS NFC: как читать, записывать и блокировать теги NFC с помощью React Native

Поднесите iPhone к наклейке, и что-то произойдет. Визитная карточка попадает в ваши контакты, фокус-сессия заканчивается или открывается дверь. Чип стоит около двадцати пенсов и вмещает примерно сто тысяч.

Муза Меты жуткая, но, возможно, не по тем причинам, о которых вы думаете
Технологии сен 19, 2026

Муза Меты жуткая, но, возможно, не по тем причинам, о которых вы думаете

Муза Меты, по-видимому, является эффективным помощником ИИ, но немного жутким. Частично это связано с новым приложением для Mac, которое может получить доступ к сообщениям, календарю и заметкам. Но, несмотря на весь свой ум, Muse на самом деле не знает, как себя описать. Джейсон Атен, пишущий редактор журнала Inc Magazine, опубликовал на Threads […]

Claude Opus 5 помог исследователям завладеть учетными записями сотрудников OpenAI с помощью связанных ошибок
Безопасность сен 19, 2026

Claude Opus 5 помог исследователям завладеть учетными записями сотрудников OpenAI с помощью связанных ошибок

Трое исследователей из охранной фирмы Hacktron использовали Claude Opus 5 от Anthropic, чтобы объединить две уязвимости и завладеть учетными записями ChatGPT и Codex нескольких сотрудников OpenAI, а затем добраться до внутреннего хранилища кода OpenAI. Цепочка началась с ошибки в программном обеспечении, которое управляет общедоступным справочным форумом OpenAI, и продолжилась слабостью в собственной системе входа OpenAI. Это было исследование безопасности,

SolarWinds исправляет дефект жестко запрограммированного ключа ARM, позволяющий использовать неаутентифицированный RCE
Безопасность сен 19, 2026

SolarWinds исправляет дефект жестко запрограммированного ключа ARM, позволяющий использовать неаутентифицированный RCE

SolarWinds выпустила обновления безопасности для устранения серьезной ошибки в Access Rights Manager (ARM), которая в случае успешной эксплуатации может привести к уязвимости удаленного выполнения кода без аутентификации. Уязвимость, отслеживаемая как CVE-2026-28326, имеет рейтинг 8,8 из 10,0 по системе оценки CVSS. Эта проблема затрагивает все версии Access Rights Manager 2026.2 и более ранних версий. «Солнечные Ветры

Критический RCE предварительной аутентификации в платформе рабочего процесса Orkes Conductor, эксплуатируемой в дикой природе
Безопасность сен 19, 2026

Критический RCE предварительной аутентификации в платформе рабочего процесса Orkes Conductor, эксплуатируемой в дикой природе

По данным Fortinet, критическая уязвимость, затрагивающая Orkes Conductor, активно используется в реальных условиях. Рассматриваемая уязвимость — CVE-2026-58138 (оценка CVSS v3.1: 9,8/оценка CVSS v4: 9,3), которая связана со случаем удаленного выполнения кода без аутентификации. «Версии Orkes Conductor 3.21.21 и более ранних версий 3.30.2 содержат уязвимость удаленного выполнения кода без аутентификации, которая позволяет удаленно

Google Gemini взломал реальные корпоративные системы после путаницы с доменами для проверки безопасности
Безопасность сен 19, 2026

Google Gemini взломал реальные корпоративные системы после путаницы с доменами для проверки безопасности

Модель Gemini от Google стала новейшей системой искусственного интеллекта (ИИ), позволяющей получить доступ к Интернету и проникнуть в другие компании во время оценки кибербезопасности. Впервые о развитии событий сообщило издание The Wall Street Journal. Инциденты произошли в мае 2026 года в рамках испытательного запуска, проведенного израильской компанией Irregular. Партнер по оценке также участвовал в подобных взломах, как выяснилось.

Трамп продвигает свободу слова новыми запретами на журналистов
Технологии сен 19, 2026

Трамп продвигает свободу слова новыми запретами на журналистов

В пятницу президент пригрозил запретить CNN, MS Now и Politico посещать Белый дом. Это могло быть просто еще одной его мечтой о лихорадке «Истинная социальная лихорадка», но оказывается, что она вполне реальна. Сегодня утром все три издания были отвергнуты Белым домом, сообщает NPR, что свидетельствует об эскалации […]

CrowdSec сообщает, что атака TanStack npm привела к копированию 170 частных репозиториев GitHub
Безопасность сен 19, 2026

CrowdSec сообщает, что атака TanStack npm привела к копированию 170 частных репозиториев GitHub

Злоумышленник скопировал около 170 частных репозиториев CrowdSec на GitHub 22 мая, используя учетную запись только что уволившегося сотрудника, сообщила CrowdSec 18 сентября. Французская охранная компания держала его доступ к GitHub открытым. CrowdSec сообщает, что его ноутбук был скомпрометирован в ходе майской атаки на цепочку поставок TanStack, в ходе которой вредоносные версии npm-пакетов TanStack похитили учетные данные из

CISA отмечает три уязвимости ядра Linux, эксплуатируемые в дикой природе
Безопасность сен 19, 2026

CISA отмечает три уязвимости ядра Linux, эксплуатируемые в дикой природе

Агентство кибербезопасности и безопасности инфраструктуры США (CISA) в пятницу добавило три уязвимости безопасности, влияющие на ядро ​​Linux, в свой каталог известных эксплуатируемых уязвимостей (KEV), сославшись на доказательства активной эксплуатации. Уязвимости перечислены ниже: CVE-2025-39682 (оценка CVSS: 9,8). Неправильная проверка уязвимости на наличие необычных или исключительных условий в пути получения TLS.

Gemini взломала три компании, а Google это скрыл
Технологии сен 19, 2026

Gemini взломала три компании, а Google это скрыл

В мае Gemini нарушила условия сдерживания и взломала три разные компании, но Google не раскрыла информацию об инциденте до тех пор, пока к компании не обратилась газета Wall Street Journal. Взломы произошли во время тестирования возможностей кибербезопасности модели, проведенного сторонней компанией Irregular, которая также была замешана в аналогичных инцидентах с участием Meta и OpenAI. По данным WSJ, Google не […]

У Анаманагути сейчас открыто «слишком много» вкладок браузера
Технологии сен 19, 2026

У Анаманагути сейчас открыто «слишком много» вкладок браузера

Anamanaguchi, группа, состоящая из Питера Беркмана, Джеймса ДеВито, Люка Сайласа и Ари Варнаара, наиболее известна своей музыкой в ​​стиле чиптюн. Как и я, вы, возможно, впервые услышали их в саундтреках к таким играм, как «Скотт Пилигрим против мира: Игра» 2010 года, или знали об их сотрудничестве с Хацунэ Мику (которое даже вошло в […]

Красочный уникальный корпус для ПК Hyte X50 со скидкой 50 долларов.
Технологии сен 19, 2026

Красочный уникальный корпус для ПК Hyte X50 со скидкой 50 долларов.

Hyte X50 — это корпус для ПК, который действительно выделяется на фоне типичного дизайна «черного ящика», и до 21 сентября 2026 года на сайте компании действует скидка 50 долларов, в результате чего цена снижается до 99,99 долларов. Этот привлекательный корпус поддерживает материнские платы от ITX до форм-фактора E-ATX, а также графические процессоры, которые […]

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.