Sonatype Blog چهارشنبه ۱۳ آبان ۱۴۰۵ · ۲۲:۳۸

PolinRider Loader Reappears in Hijacked npm Packages

TL;DR Sonatype Research Labs identified concealed runtime loaders in 12 npm releases across 10 hijacked packages. All 12 releases contain loaders designed to decode payload-server IP addresses from Ethereum transactions sent by the same hard-coded wallet previously reported in PolinRider activity, then retrieve, XOR-decode, and execute JavaScript. Six conceal the loader in eval(atob(...)); six use a character-permuta…

بدافزار و آلودگی برنامه‌نویسی و زبان‌ها شبکه و اینترنت متن‌باز

خواندن متن کامل در Sonatype Blog درخواست حذف

این صفحه فقط عنوان و خلاصه کوتاه خبر را نمایش می‌دهد. متن کامل در منبع اصلی منتشر شده است.

خبرهای مرتبط

آرشیو کامل ←

شهر سخت‌افزار چهارشنبه ۱۳ آبان ۱۴۰۵ · ۲۳:۰۰

کوالکام تراشه های مودم ۵G شبکه استارلینک را می‌سازد

اسپیس‌ایکس برای ورود جدی‌تر به بازار ارتباطات موبایل، با کوالکام به توافق رسیده است تا شبکه زمینی ۵G سرویس Starlink Mobile را در آمریکا توسعه دهد. بر اساس این همکاری چندساله، تجهیزات مخابراتی کوالکام از سال ۲۰۲۷ در ده‌ها هزار سایت مخابراتی نصب خواهند شد تا استارلینک بتواند در کنار ماهواره‌های خود، از زیرساخت زمینی اختصاصی نیز برای ارائه خدمات موبایل استفاده کند.

شبکه و اینترنت سخت‌افزار و تراشه

منبع

Wired Security چهارشنبه ۱۳ آبان ۱۴۰۵ · ۲۲:۴۶

Hugging Face’s CEO Says His P(Doom) Is ‘Close to Zero’

“Most of the risk is actually created by a couple of players building behind closed doors,” Clément Delangue said of the need for open source AI.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین متن‌باز

منبع

Cisco Security Advisories چهارشنبه ۱۳ آبان ۱۴۰۵ · ۲۲:۲۲

Vulnerabilities in Node.js and Brotli Affecting Cisco Products: October 2026

On October 21, 2026, Node.js announced the availability of fixes for multiple vulnerabilities across the following supported release lines: 22.x, 24.x, and 26.x. These vulnerabilities impact critical operations such as the Brotli decoder, DNS resolution, and TLS certificate validation. The vulnerabilities pose risks for remote code execution and traffic interception. For more information, see Node.js Security Release…

آسیب‌پذیری و روز صفر شبکه و اینترنت

منبع

TechCrunch Security چهارشنبه ۱۳ آبان ۱۴۰۵ · ۲۲:۱۴

Building on open source AI? Hugging Face’s policy chief on the costs, risks, and trade-offs

Open source models are becoming more mainstream as enterprises, governments and startups alike rely on the promise of lower costs, more control, and more flexibility. But as increasingly capable models become more freely available, how do companies capture value? And with Chinese open models gaining ground, can American players keep up? On this episode of […]

امنیت هوش مصنوعی متن‌باز

منبع