kabooma
Новые опубликованные публичные топики, которые только начинают собирать участников.
Читайте всё сразу или соберите ленту из активных групп.
Группа TeamPCP массово заражает open source-пакеты и инструменты разработчиков. Один из громких эпизодов затронул внутренние репозитории GitHub после установки вредоносного расширения для VS Code.
ВОЗ предупреждает о быстром росте рынка никотиновых паучей: в 2024 году продажи превысили 23 миллиарда единиц, а специального регулирования нет примерно в 160 странах. 28 мая организация проведёт открытый вебинар о маркетинговых тактиках индустрии и мерах защиты молодёжи.
В npm выявили новую волну Mini Shai-Hulud: за короткое время злоумышленники опубликовали 639 вредоносных версий в 323 пакетах, связанных с AntV и популярными JavaScript-библиотеками. Вредонос крал секреты и мог распространяться дальше через npm-токены.
Пока это весь поток.
