Positive Technologies представила MOLOT — ИИ-технологию для поиска вредоносного кода в программах на Python, JavaScript и TypeScript. Решение уже встроено в PT Application Inspector 6.0.
Атака на Checkmarx и Bitwarden показала, как взлом одного security-инструмента может привести к каскадным последствиям. Злоумышленники использовали доверенные каналы доставки, включая GitHub, npm и Docker Hub.