Google выявила новые атаки на ИИ-инструменты разработчиков: хакеры крадут токены, подменяют пакеты и автоматизируют взлом.
Иранская группировка Nimbus Manticore прячет NodeRabbit и PollCat в тестовых заданиях для разработчиков.
КНДР скрытно заразила 108 open-source пакетов, оставив разработчикам бэкдор и стилер вместо привычных обновлений.
Хакеры взломали облако Еврокомиссии и похитили данные 29 организаций ЕС.
Claude Code утёк в NPM: разработчики увидели сотни тысяч строк исходного кода и внутреннюю архитектуру.
