Исследователи Socket обнаружили активную кампанию атак и назвали ее SANDWORM_MODE, по аналогии с параметрами переменных среды «SANDWORM_*», встроенными в логику управления выполнением вредоносного ПО. По меньшей мере 19 пакетов, содержащих опечатки и сквотты, были опубликованы под различными псевдонимами, выдавая себя за популярные утилиты для разработчиков и инструменты, связанные с ИИ, пишет xrust. После установки эти пакеты начинают работать, собирая секреты из локальных сред и систем CI, а затем использует украденные токены для модификации других репозиториев. Во вредоносной программе реализован «выключатель» в стиле Шаи-Хулуда, который по умолчанию остается в выключенном состоянии, чтобы инициировать очистку домашнего каталога при обнаружении вредоносного ПО. Исследователи назвали эту кампанию «реальной и высокорискованной» угрозой, посоветовав специалистам по кибербезопасности рассматривать эти пакеты как активные риски компрометации. Опечатка в слове takeover Кампания

Иран, сообщают агенты США, близок к заключению сделки с Китаем. Суть договора: закупка противокорабельных крылатых ракет. Они нужны, как средство угрозы ВМС США, сосредоточенным у иранского побережья. Американцы, возможно, планируют удары по Исламской Республике. Разведслужбы США сообщают, что сделка по поставке китайских ракет CM-302 близится к завершению, хотя дата поставки еще не согласована. Эти сверхзвуковые ракеты имеют дальность действия около 290 километров и предназначены для обхода корабельной обороны за счет полетов на низкой высоте и высокой скорости. Развертывание этих ракет значительно повысит ударные возможности Ирана и создаст угрозу для военно-морских сил США в регионе, заявили два эксперта по вооружениям. Переговоры с Китаем о закупке ракетных систем, начавшиеся как минимум два года назад, резко ускорились после 12-дневной войны между Израилем и Ираном в июне. Летом прошлого года, когда переговоры вступили в заключительную стадию, высокопоставленные иранские военные

В мессенджере Telegram пользователи могут самостоятельно создавать и добавлять стикеры для общения. Это позволяет персонализировать чат и делиться оригинальными изображениями. Процесс доступен через официального бота и не требует специальных навыков. В статье разберем шаги по созданию стикерпака. Подготовка изображений Для создания стикеров в Telegram важно правильно подготовить изображения, поясняет xrust. Они должны быть в формате PNG с прозрачным фоном, чтобы стикеры выглядели естественно на любом фоне чата. Размер каждого изображения — ровно 512x512 пикселей. Если файл больше или меньше, бот не примет его. Используйте графические редакторы, такие как Photoshop, GIMP или онлайн-инструменты вроде Canva, для корректировки. Рекомендуется избегать сложных деталей, чтобы стикеры оставались читаемыми в уменьшенном виде. Каждый стикерпак может содержать до 120 стикеров, но начинать лучше с небольшого набора — 5-10 штук. Это позволит протестировать процесс без лишних усилий. Работа с