безопасность
TanStack Start внедрил защиту импорта для безопасности кода
TanStack Start запустил защиту импорта, предотвращающую утечку кода между сервером и клиентом. Это улучшает безопасность и снижает риски.
Microsoft предупреждает — не открывайте сообщения в WhatsApp
Microsoft сообщает о новой угрозе через WhatsApp — вредоносные пакеты MSI, способные дать злоумышленникам доступ к вашим данным.
Claude Code игнорирует запреты при длинных командах — угроза безопасности
У Claude Code обнаружена уязвимость: игнорирование запросов на запрет действий при слишком длинных командах. Это создаёт риски для безопасности.
Хакеры внедрили троян в axios — затронуты миллионы разработчиков
Хакеры использовали токен maintainer для публикации троянских версий axios. Миллионы серверов и CI/CD процессов под угрозой.
Amazon повысил эффективность пентестинга на 40% с помощью ИИ
Amazon использует ИИ для повышения эффективности пентестинга на 40%, помогая поддерживать безопасность своих услуг.
Google связал атаку на Axios с северокорейской группировкой UNC1069
Google подтвердил связь атаки на Axios с северокорейской группировкой UNC1069. Это угрожает безопасности пользователей npm.
Apple выпустила патч для iOS 18 — защита от DarkSword
Патч защищает старые iPhone от опасного DarkSword. Обновите вашу систему, чтобы избежать угроз.
npm-атаке подвергся пакет Axios — заражено 100 млн скачиваний
Пакет Axios стал жертвой атаки на supply chain, вредоносное ПО затронуло более 100 млн разработчиков. Приняты меры безопасности.
Тысячи скачали скомпрометированный код Claude — похищены данные
Тысячи пользователей скачали вредоносный код под видом Claude Code, что привело к хакерской атаке и краже данных.
Apple расширила обновление iOS 18.7.7 для защиты от DarkSword
Apple выпустила обновление iOS 18.7.7 для защиты от уязвимости DarkSword на ряде устройств. Обновление доступно большинству пользователей.