В тысячи репозиториев GitHub внедрили скрипт для кражи токенов и ключей

habr.com:

11 ноября в реестре Packagist вышла версия 3.14.3 пакета digitalelvis/neuronai-studio, которую CodeScoring относит к вредоносным.

Пакет нужен для визуальной сборки ИИ-агентов на Laravel. Команда npm install в каталоге этой версии запускает скрипт для кражи токенов и ключей.

Читать на habr.com Все новости от habr.com

Nintendo добилась удаления с GitHub эмуляторов Switch и прошивок для мод‑чипов

iPhone Duo выдержал более 450 тысяч складываний, но механизм шарнира начал изнашиваться

Sandflow открыла датасет из 106 тысяч 3D‑моделей

На острове в Ирландском море нашли двойное захоронение викингов — ему 1,1 тысячи лет

Nintendo добилась удаления с GitHub эмуляторов Switch и прошивок для мод‑чипов

iPhone Duo выдержал более 450 тысяч складываний, но механизм шарнира начал изнашиваться

Sandflow открыла датасет из 106 тысяч 3D‑моделей

На острове в Ирландском море нашли двойное захоронение викингов — ему 1,1 тысячи лет

Logitech предоставила всем 7 тысячам сотрудников выходной для игры в GTA VI

Что если автоматически создать 1035 Pull Request в одном репозитории?

Корпоративная архитектура и AI‑агенты: шесть ошибок, которые не видны в репозитории

Metadata Validator | GitHub Теперь хардкор. Хотя если вы DevOps-инженер, то следующее объяснение будет для вас как...

SSH-ловушка на своём сервере: 24 тысячи сессий за пять дней и один очень упрямый бот

Рабочее место с анцензорной Qwen3.8-Flash-Next (125 млрд параметров) за 43 тысячи рублей: GTX 1070 8ГБ, 128 озу и Xeon

MLSecOps-скан: как найти все ИИ-активы в репозитории и проверить их до релиза

Bases Structure | GitHub На этот раз будет история, хах. Когда-то давно я придумал хак для автоматической генерации...

В рамках Accessible Games Initiative крупнейшие разработчики внедрили набор тегов для облегчения выбора геймерам с ограниченными возможностями

В iOS обнаружили скрытый список из 100 тысяч слов, которые клавиатура iPhone старается не предлагать

GitHub Unveils New Git Storage Architecture ‘Rubicon’

В клавиатуре iOS нашли список из 100 тысяч «нежелательных» слов: от Трампа до независимости Тибета

В 42 GitHub-репозитория внедрили код для скрытой публикации вредоносных npm-пакетов

GitHub с 2 декабря начнёт блокировать pull_request_target в публичных репозиториях

SUSE объявила о сокращении примерно 190 из 1,9 тысячи штатных сотрудников

В Linux 7.4-rc1 почти 20 тысяч коммитов. Торвальдс объяснил, при чём тут ИИ

Поддельные эмуляторы PS5 распространяют вредоносное ПО для кражи паролей пользователей

GitHub представил Copilot Fusion: почти уровень Claude Code за половину стоимости

Люди стали говорить на тысячи слов меньше - исследование

Сотрудник Panasonic случайно загрузил в стороннюю ИИ‑систему данные о 334 тысячах работников компании и членов их семей

Появилась информация, как у бразильского дистрибьютора электроники украли видеокарты RTX 5090 минимум на $470 тысяч

Python перезапустил вики‑ресурсы на GitHub Pages

Геймеры в ярости, но $50 тысяч важнее: хакер рассказал, почему помог Sony закрыть дыру в безопасности PlayStation 5

GitHub объявила о переносе 99,99999% репозиториев в Azure

Фанаты запускают акцию #SaveMassEffect после закрытия BioWare: петиция уже собрала 15 тысяч подписей

«Лента» перенесла учёт 200 тысяч активов с OmniTracker на SimpleOne

Lenovo показала игровой ноутбук Legion с 360-герцевым OLED-экраном нового поколения

Починили три раза, а потом купили новый: как понять, когда ремонт оборудования становится убыточным

От кода до развёртывания: что разработчики уже поручают ИИ-агентам, а что пока оставляют себе

Сколько граната нужно есть ежедневно для максимальной пользы

В IT-резюме всё ускорилось на 43%. Только непонятно, что именно

Ученые назвали напиток, связанный с жалобами на сердце у молодых

Животные по всему миру меняют поведение и чаще гибнут - исследование

У Microsoft произошёл массовый сбой, пострадали сервисы Teams, Exchange, Outlook, SharePoint и др

Вышли десктопные приложения для мессенджера WB Chat (beta)

4 книги в предзаказе: техническое интервью, машинное обучение, ИИ-агенты и векторные БД

BI.ZONE EDR: инженерный взгляд на возможности продукта

Минимальная математика для машинного обучения: что нужно знать, а что можно отложить

Casio представила часы Edifice EFR-539G с двухцветным корпусом и хронографом

SpaceX Tests Starship with 22-Hour Orbital Flight, Booster Catch Aborted

Как правильно и в каком порядке мыть тело в душе - подсказки экспертов

Новый участник созвона — Claude: что умеет помощник Anthropic в Google Meet

Что нужно сегодня знать AI‑инженеру — это понимание тривиальности и нонсенса

Вакуумная установка на ноутбуке: open-source система управления с эмулятором и MCP

SuperMe привлек 20 млн долларов на сеть ИИ-экспертных профилей

Локальная озвучка на Python: Silero, XTTS‑v2 и F5-TTS в одном окне, и всё, на чём я споткнулся

ML на буровой в изолированном контуре: архитектура детекции прихватов на XGBoost и WITS-0

Rust 1.100.0: Тип «never», Allocator и DropGuard API

3х подов на том же узле: что показали тесты Kubernetes NodeSwap

Выжимаем все соки из ch32v003

Гениально или тривиально: каким будет декабрьский митап по C++ в Петебрурге

iPhone Duo не сдается: после 450 тыс складываний он работает, но появились первые проблемы

Как готовить картофель, чтобы он не поднимал уровень сахара

Как навсегда вырваться из бедности - три совета для успеха

Известная певица в 42 года впервые стала мамой (ФОТО)

Свет ночью опаснее для сердца, чем казалось – выводы ученых

Microsoft проиграла консольную гонку: продажи Xbox Series X|S в 2,6 раз уступают PlayStation 5

Пока вы молчите на созвоне, Claude уже готовит план

ИИ в помощь тестировщику: от промптов к автоматизации тестирования

Некоторые сотрудники Nvidia призвали вернуть Дженсена Хуанга

Больше новостей