Dev

В Петербурге пройдет воркшоп по no-code и low-code платформам для быстрого создания MVP.

Мануальным тестировщикам расскажут, как начать работать с безопасностью и находить уязвимости без узкой ИБ-специализации.

Во Владивостоке на T-Meetup: DWH обсудят путь данных от PostgreSQL до Lakehouse и BI для 22 тысяч пользователей.

4 июня в Москве и онлайн пройдет infra.conf 2026 — о высоконагруженных системах и инфраструктуре.

6–7 сентября в Санкт-Петербурге пройдет фестиваль «Сезон кода» от Т-Технологии с DevSecOps, LLM и backend-треками.

Компрометация npm-пакетов Axios привела к заражениям через postinstall-скрипт и закреплению вредоносного кода в системах.

Группировка TeamPCP внедряет вредоносные payloads в GitHub, крадет токены из CI/CD и нацеливается на облачные среды.

Вредоносные пакеты в NPM и PyPI маскировались под легитимные зависимости и крали токены, доступы и данные CI/CD.

SASTAV находит уязвимости и закладки в коде еще до сборки и помогает быстрее исправлять дефекты.

«Солар» и РТК-ЦОД усиливают мониторинг кибератак и уже выявили 50 тысяч событий ИБ за два года.

«АТ Консалтинг» и «Тантор Лабс» подтвердили совместимость ЦУП 2.0 с СУБД Tantor Certified для защищенных систем.

В Москве прошла юбилейная PG BootCamp Russia 2026 с рекордным числом участников и 25 докладами о PostgreSQL.

Антон Михайлов, владелец группы продуктов SASTAV, ShiftLeft Security

Полина Соломенцева, инженер по ИБ, Инфосистемы Джет

В npm взломали аккаунт разработчика Axios и через вредоносные версии библиотеки распространили кроссплатформенный RAT.