Tag
4 статей
В течение многих лет одна команда `npm install` могла спровоцировать атаки на цепочку поставок на вашей машине. NPM 12 наконец-то захлопывает эту дверь, по умолчанию отключая автоматическое выполнение скриптов.
Впервые Google обнаружил эксплойт нулевого дня, полностью разработанный ИИ. Это больше не теоретический риск; официально началась новая волна автоматизированных, интеллектуальных кибератак.
Один сотрудник, игравший в Roblox на рабочем ноутбуке, спровоцировал катастрофическую утечку данных в Vercel. Это невероятная история о том, как инструмент для читерства в игре подорвал безопасность технологического гиганта.
Vercel, краеугольный камень современной веб-разработки, пострадал от крупного нарушения безопасности, когда хакеры потребовали выкуп в размере 2 миллионов долларов. Вектором атаки стал скомпрометированный инструмент ИИ, что выявило новую и опасную угрозу для всей экосистемы разработчиков.
