Dev

10 октября в Ростове-на-Дону пройдет фестиваль СберБизнесВайб для студентов ЮФО с призовым фондом 150 тысяч рублей.

CodeScoring проведет вебинар о CodeScoring.Save и защите цепочки поставки ПО через контроль артефактов.

Полезная нагрузка запускается через tasks.json в VS Code или конфигурацию ESLint, а ВПО принудительно отправляет переписанные коммиты.

Два аккаунта npm опубликовали 148 пакетов, а загрузчик получал код из изменяемой ветки GitHub без проверки целостности.

Спикер: Максим Козлов, технический директор GitFlic

Загрузчик находит серверы управления через транзакции Ethereum, а стиллер нацелен на пароли браузеров, данные Git и 153 расширений.

Скрипты установки отправляли отпечаток системы на сервер, а агент Node.js примерно каждые 30 секунд запрашивал команды.

Positive Technologies и Консорциум КТН ИПО встроят проверку кода в разработку промышленного ПО и подготовят отраслевые стандарты.

Поправки Минфина могут лишить кэптивные ИТ-компании льгот, если выручку от холдинга исключат из порога 70%.

По имеющимся данным, на Lumma, RedLine и Vidar приходится 85,7% инцидентов; украденные токены помогают обходить MFA.

Червь собирал доступные для чтения закрытые SSH-ключи и использовал найденные действительные токены npm для публикации заражённых версий.

Полезная нагрузка собирала данные о системе и могла привести к раскрытию сведений из хранилищ расширений Chrome.

Codex Security Cloud проверяет репозитории GitHub, пытается воспроизвести обнаруженные уязвимости и предлагает разработчикам исправления.

Вредоносное ПО рассчитано на Windows, Linux и macOS и, вероятно, может публиковать пакеты с украденными учётными данными.

Алексей Телков объясняет, сколько стоит собственная разработка, как ИИ влияет на киберугрозы и куда движется российский IT-рынок.