DEVX

Blog

#Malware
"Ярилцлагын даалгавар" нэртэй хортой код: Хакерууд хөгжүүлэгчдийг онилж, VS Code болон Git-ийг халдагч хэрэгсэл болгож байнаBlog
Мэдээ

"Ярилцлагын даалгавар" нэртэй хортой код: Хакерууд хөгжүүлэгчдийг онилж, VS Code болон Git-ийг халдагч хэрэгсэл болгож байна

Ажлын ярилцлагын код бичих даалгаврыг ашиглан програмистуудын төхөөрөмжид нэвтэрдэг шинэ төрлийн халдлагыг судлаачид илрүүллээ. NodeRabbit болон PollCat хэмээх эдгээр хортой програмууд нь хөгжүүлэгчийн VS Code болон Git hook-ийг барьцаалж, cross-platform түвшинд ажиллаж байна.

TOGTOKHTOGTOKH2026 оны есдүгээр сарын 3
npm Санд Ойролцоогоор 800 Хортой Пакет Илэрлээ: AI-аар Үүсгэсэн Нэрс, Олон Платформ Дамнасан RAT ХалдлагаBlog
Мэдээ

npm Санд Ойролцоогоор 800 Хортой Пакет Илэрлээ: AI-аар Үүсгэсэн Нэрс, Олон Платформ Дамнасан RAT Халдлага

npm сан дээр AI ашиглан нэрлэсэн 800 гаруй хортой пакет нийтлэгдэж, Windows, macOS, Linux системүүдэд хортой программ суулгаж байгааг аюулгүй байдлын судлаачид илрүүлжээ. Халдлага нь Cloudflare Workers болон DNS TXT бичлэгүүдийг ашиглан тайзан дараалсан payload дамжуулж байна.

TOGTOKHTOGTOKH2026 оны наймдугаар сарын 8