Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Технологии и цифровые инсайты

Актуальные новости, тренды и полезные материалы о технологиях, искусственном интеллекте, кибербезопасности, маркетинге и цифровом мире.

Последние новости

Свежие материалы о технологиях, AI, кибербезопасности, маркетинге и цифровых трендах — в одном месте.

Последнее обновление

Безопасность

Пакет MALFEX npm 'imgdecode' скрывает загрузчик шеллкода в собственном дополнении Windows

Исследователи кибербезопасности обнаружили вредоносный пакет npm, который является частью недавно раскрытой кампании по атаке на цепочку поставок программного обеспечения, получившей название MALFEX. Пакет под названием «imgdecode» был загружен в реестр пакетов 30 сентября 2026 года пользователем «malfexteste8». На момент написания его скачали 979 раз, и на момент написания он все еще доступен на npm. Последняя версия

The Hacker News · октябрь 17, 2026

Последние новости

Технологии сен 18, 2026

Что Голливуд думает о экзистенциальных предупреждениях ИИ

В то время как технологический сектор бьет тревогу по поводу возможности ИИ уничтожить человечество, рабочие группы в сфере развлечений призывают общественность сосредоточиться на том, что уже происходит. The Verge обратилась к Disney, Netflix, Amazon, Lionsgate и другим студиям, которые начали использовать ИИ, а также к киностартапам, ориентированным на внедрение генеративного ИИ в мейнстрим […]

Технологии сен 18, 2026

Создавайте кампании, которые привлекут потенциальных клиентов, готовых к продаже, с высокой конверсией.

В этом выпуске «Расшифрованная реклама» мы разберем надежность данных: что это такое? Как вы можете его построить? И зачем это нужно кампаниям по привлечению потенциальных клиентов?

Безопасность сен 18, 2026

Вредоносное ПО RatHat для Android злоупотребляет ADB, чтобы сохранить доступ к оболочке после удаления

Исследователи кибербезопасности заметили новое вредоносное ПО для Android под названием RatHat, которое, по оценкам, эксплуатируется китайскими злоумышленниками и оснащено системой на базе искусственного интеллекта (ИИ) для навигации и контроля взломанных устройств. «Распространяясь в основном посредством целевого смишинга (SMS/текстового фишинга) и кампаний вредоносной рекламы, ведущих к мошенническим сторонним порталам загрузки, RatHat использует

Технологии сен 18, 2026

Исследователи безопасности использовали Клода, чтобы помочь им взломать OpenAI

Команда из трех независимых исследователей безопасности из Hacktron утверждает, что им потребовалось менее 72 часов, чтобы взломать учетные записи сотрудников OpenAI с помощью Anthropic Claude Opus 4.8 и 5, сообщает Wall Street Journal. Им удалось получить доступ к репозиторию OpenAI на GitHub под названием «Monorepo», который, как сообщается, содержит «алгоритмические секреты OpenAI», согласно […]

Технологии сен 18, 2026

FCC Брендана Карра больше беспокоится о том, у кого берет интервью The View, чем о иностранных правительствах, владеющих Paramount

Федеральная комиссия по связи (FCC) объявила, что отменяет свои правила, ограничивающие владение иностранным капиталом 25 процентами в деле Paramount-Warner Bros., и позволит трем суверенным фондам благосостояния, управляемым правительствами Саудовской Аравии, Катара и Абу-Даби, владеть 49,5 процентами компании. За время правления Брендана Карра Федеральная комиссия по связи неоднократно угрожала телеканалу ABC, […]

Технологии сен 18, 2026

Lenovo Yoga Slim 7X — лучший ноутбук, который в настоящее время можно купить за 1000 долларов.

Любой, кто покупает ноутбук с Windows с бюджетом в 1 тысячу долларов, должен отправиться в Best Buy, где до конца дня вы сможете получить выгодную сделку на функциональный ноутбук Lenovo. Yoga Slim 7X — это тонкий 14-дюймовый компьютер с сенсорным OLED-экраном 2K 16:10, высокопроизводительным процессором Snapdragon X2 Elite с 12 […]

Технологии сен 18, 2026

Этот клон Game Boy с картриджем меньше и дешевле, чем Pocket от Analogue.

FunnyPlaying, китайская компания, известная своими комплектами обновления для Game Boy и GBA, анонсировала новый портативный компьютер, поддерживающий оригинальные картриджи и ПЗУ Nintendo. Поддержка картриджей FPGB Mini ограничена Game Boy и Game Boy Color, поэтому он не так эффективен, как Analogue Pocket, который также совместим с GBA […]

Технологии сен 18, 2026

Ливневые паводки могут произойти без предупреждения — эта новая технология может изменить это

Утром 9 июня Лора Лин работала из своего дома в Лейнсвилле, сельском городке на юге Индианы, примерно в 15 милях от границы с Кентукки. Она разговаривала по Zoom, не подозревая, что сильный дождь на улице начал затоплять ее двор. «Я смотрю туда, где сарай, […]

Обучение сен 18, 2026

Свежий пакет: скелет пакета Laravel с интеграцией Testbench, CI и Boost

Fresh Package формирует пакет Laravel с PHPUnit, Larastan, приложением рабочей среды Testbench, действиями GitHub и дополнительным интерфейсом Vue или навыками искусственного интеллекта.

Маркетинг и SEO сен 18, 2026

Как подготовиться к любой SEO-конференции, включая MozCon — Whiteboard Friday

Хотите получить максимальную пользу от участия в конференции по SEO? Узнайте, как правильная подготовка может повысить силу, энергию и энтузиазм вашей команды во время и после таких мероприятий, как MozCon. Независимо от того, являетесь ли вы опытным участником или новичком, наше руководство поможет вам получить максимальную выгоду и максимально эффективно использовать эту быстро меняющуюся среду. Давайте углубимся и сделаем вашу конференцию по-настоящему незабываемой.

Безопасность сен 17, 2026

Критическая ошибка управления контрольной точкой позволяет неаутентифицированным злоумышленникам запускать код от имени пользователя root

Критическая уязвимость в серверах управления безопасностью и журналирования Check Point может позволить злоумышленнику без учетных данных для входа запустить код на этих серверах по сети от имени пользователя root. Сервер управления безопасностью — это система, которая контролирует политику брандмауэра и доступ администратора. Check Point выпустила исправление через свой канал обновлений LivePatch и заявляет, что у нее нет никаких признаков того, что ошибка

Обучение сен 17, 2026

Как поэтапно перенести устаревший монолит без переписывания «большого взрыва»

Большие миграции устаревших версий часто терпят неудачу задолго до окончательного переключения. Сбой обычно начинается, когда миграция оформляется как одно событие. Переместите приложение. Переместите базу данных. Переместить всех пользователей

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.

Обсудить проект