Релизы Swarm и bee-js: загрузчик для кражи ключей

Релизы Swarm и bee-js: загрузчик для кражи ключей
9 ноября 2026 года в npm и на GitHub появились вредоносные релизы @ethersphere/bee-js 13.3.0 и Swarm Desktop 0.56.2. Оба несут загрузчик, который скачивает JavaScript и выполняет его с правами Node.
Сдаётся рекламное место

SleepyDuck вернулась: поддельные расширения Solidity в Open VSX прячут вредоносное ПО в видеофайле

SleepyDuck вернулась: поддельные расширения Solidity в Open VSX прячут вредоносное ПО в видеофайле
24 сентября 2026 года в каталоге расширений Open VSX появились два пакета, выдающих себя за официальную поддержку языка Solidity (язык программирования для смарт-контрактов).