Почему лишь внимательность может спасти разработчиков от вездесущих хакеров?
Насколько вообще безопасны общедоступные репозитории программного обеспечения?
Вредоносные пакеты предназначены для кражи криптовалюты специалистов.
Новый способ обхода проверок безопасности был обнаружен исследователями из JFrog.
Rust Foundation нанял высококвалифицированных специалистов для поддержки разработчиков и улучшения киберзащиты.
Уязвимость затрагивает все Java-приложения на Fastjson 1.2.80 и более ранних версиях.
Уязвимость подвергает опасности популярные облачные приложения и веб-сайты.
Вредоносные npm-пакеты нацелены на ряд известных немецких компаний.
Пакеты похищали токены доступа Discord и переменные среды с компьютеров пользователей и устанавливали RAT.