Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Технологии сен 19, 2026

Нужно ли ИИ освобождение от антимонопольного законодательства, чтобы он не убивал всех????

Сегодня на Decoder у нас есть первая из двух частей серии о будущем бизнеса, и я говорю с Джонатаном Кантером, бывшим главой антимонопольного управления Министерства юстиции США в администрации Байдена. Сейчас он одновременно профессор права в Вашингтонском университете и профессор технологической политики в Карнеги-Меллоне. […]

Технологии сен 19, 2026

Это не только LG. Все телекомпании шпионят за вами

В мире телевидения возникли споры благодаря двухчасовому 15-минутному видео от Gamers Nexus, в котором утверждается, что телевизоры LG гнусно шпионят за всем, что вы делаете. Они могут записывать и хранить аудио, даже когда кажутся выключенными, отслеживать все, что вы смотрите, и даже могут быть удаленно взломаны и превращены в скрытое наблюдение […]

Технологии сен 19, 2026

Нападки на регулирование ИИ еще не окончены

В начале этой недели те, кто есть кто в области ИИ, казалось — по крайней мере предварительно — на стороне регулирования ИИ. На выходных генеральный директор Anthropic Дарио Амодей предложил трехэтапный план замедления развития ИИ, в том числе путем внедрения сторонних оценщиков в лаборатории, координации всей отечественной отрасли и заключения международных соглашений, потенциально […]

Безопасность сен 18, 2026

Опубликованы публичные эксплойты для четырех уязвимостей ядра Linux, которые позволяют использовать локальный root

Исследователь безопасности опубликовал рабочий код эксплойта для четырех уязвимостей ядра Linux, каждая из которых позволяет локальному пользователю получить root — высший уровень доступа на машине. Специалисты по поддержке ядра исправили все четыре ошибки за последние несколько недель, поэтому это не повлияет на систему, на которой установлено актуальное ядро. Но код эксплойта теперь общедоступен, и любая машина, на которой все еще работает старое ядро, должна быть обновлена. Недостатки

Безопасность сен 18, 2026

Новая тема WordPress Click2Shell, вызывающая дефекты, может быть связана с выполнением кода

Сегодня WordPress выпустила исправления для исправления нового набора уязвимостей в своем основном программном обеспечении, одна из которых может позволить созданной веб-ссылке, открытой вошедшим в систему администратором, установить тему из официального каталога WordPress.org без нажатия кнопки «Установить». Охранная фирма pwn.ai, исследователи которой сообщили об уязвимости, называет цепочку атак Click2Shell. Только сам по себе недостаток

Обучение сен 18, 2026

Как превратить линию RECIST в 3D-маску сегментации опухоли

Радиолог может отметить опухоль на компьютерной томографии, проведя через нее прямую линию. Для создания полной 3D-сегментации необходимо очертить опухоль на срезах, где она появляется, что более оперативно.

Обучение сен 18, 2026

Как помощники по кодированию с помощью искусственного интеллекта могут помочь вам в отладке, не написав код за вас

Помощники по программированию с использованием искусственного интеллекта стали действительно хороши в исправлении кода. Вставьте ошибку в инструмент искусственного интеллекта, и через несколько секунд вы получите исправленную реализацию. Это полезно, когда вы просто хотите что-то получить

Безопасность сен 18, 2026

Transparent Tribe развертывает новый бэкдор Rust, используя частные репозитории GitHub для C2

Связанная с Пакистаном группа угроз, отслеживаемая как «Прозрачное племя» (также известная как APT36 и «Земля Каркаддан»), связана с новой серией кибератак, направленных против правительственных и оборонных предприятий в Индии и Афганистане. По данным Zscaler ThreatLabz, атаки включают использование ранее недокументированных инструментов под названием RUSTYSHADE, RUSTYMOVE, PSNATCH и BASHNATCH. Мероприятие получило кодовое название «Операция».

Безопасность сен 18, 2026

Microsoft исправляет ошибку CVSS 10.0 Azure AI Foundry, позволяющую несанкционированное повышение привилегий

Microsoft выпустила исправления для уязвимости безопасности максимальной серьезности в Azure AI Foundry, которую можно было использовать для повышения привилегий. Никаких действий со стороны клиента не требуется. Уязвимость, отслеживаемая как CVE-2026-85889, имеет оценку CVSS 10,0. «Отсутствие аутентификации для критически важных функций в Azure AI Foundry позволяет неавторизованному злоумышленнику повысить привилегии в сети».

Технологии сен 18, 2026

OpenAI и Microsoft знали, что они запускают «круговую петлю» для Интернета

Недавно обнародованные судебные документы по делу New York Times против OpenAI и Microsoft весьма убедительны. В собственной документации компаний предупреждалось, что они запускают «обреченный круг», который нанесет ущерб сети, охарактеризовывали сбор данных для обучения своих моделей как «крупнейшую кражу рабочей силы в истории человечества» и что […]

Безопасность сен 18, 2026

Заброшенный CDN-домен был перерегистрирован. Тысячи сайтов до сих пор называют это.

В июле 2025 года кто-то зарегистрировал домен, который раньше принадлежал сети доставки контента. CDN была закрыта несколько лет назад, а срок действия домена, из которого она обслуживала активы, истек. Чего он не потерял, так это своих абонентов. Тысячи веб-сайтов, репозиториев кода и страниц документации по-прежнему содержат жестко закодированные ссылки на имена хостов. Новый владелец держит

Безопасность сен 18, 2026

Plugin4Shell позволяет владельцам репозиториев обмениваться закрепленным кодом плагина между четырьмя агентами кодирования AI

Недостаток в четырех широко используемых агентах кодирования ИИ позволяет тому, кто контролирует хранилище кода плагина, заменить плагин, установленный агентом, на вредоносный, даже если агент заблокировал этот плагин для конкретной проверенной версии, сообщила в четверг охранная компания Air Security. Фирма заявила, что Anthropic исправила ошибку в Claude Code 2.1.179 и OpenAI в Codex 0.146.0, а GitHub Copilot не имеет

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект