Свежее

Исследователи описали атаку на Marimo, где после эксплуатации уязвимости CVE-2026-39987 злоумышленник использовал LLM-агента для дальнейшего движения по инфраструктуре и поиска данных.

Группа TeamPCP массово заражает open source-пакеты и инструменты разработчиков. Один из громких эпизодов затронул внутренние репозитории GitHub после установки вредоносного расширения для VS Code.

Samsung обошла Apple в рейтинге удовлетворённости владельцев смартфонов ACSI: 81 балл против 80. Разрыв минимальный, но на фоне роста общей удовлетворённости и высокой оценки AI-функций отчёт хорошо показывает, что пользователи всё больше ценят стабильную работу устройства, а не только новые возможности.

В npm выявили новую волну Mini Shai-Hulud: за короткое время злоумышленники опубликовали 639 вредоносных версий в 323 пакетах, связанных с AntV и популярными JavaScript-библиотеками. Вредонос крал секреты и мог распространяться дальше через npm-токены.