Угроза для экосистемы Node.js: северокорейский троян PylangGhost впервые обнаружен в репозитории npm

information security
Безопасность цепочки поставок программного обеспечения (Software Supply Chain) вновь оказалась под ударом. В конце февраля - начале марта 2026 года в крупнейший реестр пакетов для Node.

Новый угонщик данных PyLangGhost RAT атакует финансовый и технологический сектора

APT
Группа Lazarus, связанная с северокорейскими государственными структурами, расширила арсенал вредоносных программ, нацеленных на финансовые учреждения и криптовалютные компании.