DIGINEWS

Новости: javascript

Уязвимость Telegram Desktop позволяет скрытому JavaScript красть сообщения из HTML-экспорта

Уязвимость Telegram Desktop: бот внедряет JavaScript в HTML-экспорты. Украденные сообщения, поддельные формы. Обновите приложение и избегайте старых экспортов.

Telegram безопасность уязвимость Javascript экспорт бот thehackernews.com
Безопасность
16.09.2026
Swati Khandelwal

javascript, telegram, thehackernews.com, безопасность, бот, уязвимость, экспорт

Эксперт по безопасности: группа аэропортов четыре года держала API keys в клиентском JavaScript

Исследователь считает, что избыточные учетные данные Iterable раскрыли 8,8 млн записей клиентов и могли привести к массовому удалению данных. Узнайте, как уязвимость оставалась незамеченной годами.

Mag Api Javascript утечка данных кибербезопасность Iterable theregister.com
Безопасность
16.09.2026
Connor Jones

API, iterable, javascript, mag, theregister.com, кибербезопасность, утечка данных

Мир был бы чертовски психоделичным, если бы скорость света была намного ниже

Исследуйте мир с замедленной скоростью света в Relativity Park! Ощутите релятивистские эффекты в реальном времени. Настройте скорость света и наблюдайте за искажениями пространства и времени.

относительность симуляция браузер Webgl Javascript gizmodo.com
Новости цифры
16.09.2026
Tom Hawking

gizmodo.com, javascript, webgl, браузер, относительность, симуляция

Уязвимые серверы Vite атакуют ради учетных данных AWS и Azure

Атакуют серверы Vite: злоумышленники ищут облачные учетные данные и файлы конфигурации. Обновляйте Vite и защищайте свои разработки!

Vite безопасность уязвимости разработка Javascript облако csoonline.com
Безопасность
16.09.2026
Shweta Sharma

csoonline.com, javascript, vite, безопасность, облако, разработка, уязвимости

В популярной JavaScript-песочнице для ИИ-проектов устранена критическая уязвимость

Обнаружена критическая уязвимость в isolated-vm: type confusion в C++-коде позволяет выйти из песочницы и выполнить код на хосте. Библиотека используется в AI-агентах (n8n, Sim.ai и др.). Немедленно обновитесь до версий 7.0.1 или 6.2.0.

Isolated-Vm уязвимость песочница Javascript безопасность Type Confusion csoonline.com
Безопасность
21.08.2026
Lucian Constantin

csoonline.com, isolated-vm, javascript, type confusion, безопасность, песочница, уязвимость

Microsoft выпускает TypeScript 7.0: в 10 раз быстрее предшественника

Microsoft выпускает TypeScript 7.0: сборки до 12 раз быстрее, снижение потребления памяти, параллелизация и значительный прирост производительности редактора.

Typescript Microsoft Javascript разработка производительность neowin.net
Новости цифры
09.07.2026
Usama Jawad

javascript, Microsoft, neowin.net, typescript, производительность, разработка

Уязвимость в Google Protocol Buffers превращает схемы в «shell»-код

Широко используемая JavaScript-реализация Protocol Buffers от Google (protobuf.js) имеет шесть уязвимостей, связанных с обработкой схем и метаданных, которые могут привести к удаленному выполнению кода. Исследователи Cyera обнаружили, что ошибки валидации ввода позволяют внедрять вредоносные данные. — csoonline.com

Javascript Protocol Buffers уязвимости Cyera Dos csoonline.com
Безопасность
08.06.2026
Shweta Sharma

csoonline.com, cyera, dos, javascript, protocol buffers, уязвимости

Пока ИИ ускоряет кодинг, CVE Lite CLI сохраняет безопасность принципиально свободной от ИИ

По мере ускорения разработки ПО с помощью ИИ-помощников, проект CVE Lite CLI от OWASP утверждает, что инструменты безопасности зависимостей срабатывают слишком поздно. Этот сканер уязвимостей JavaScript/TypeScript анализирует lock-файлы локально, чтобы разработчики видели риски сразу при написании кода. — csoonline.com

Owasp Cve Lite Cli безопасность зависимости Javascript локальный анализ csoonline.com
Безопасность
25.05.2026
Shweta Sharma

csoonline.com, cve lite cli, javascript, owasp, безопасность, зависимости, локальный анализ

Утечка в Google: критический баг в Chromium превращает браузеры в «ботов»

Chromium содержит неустранённую уязвимость, позволяющую злоумышленникам постоянно выполнять JavaScript-код после перезапуска браузера. Это может привести к DDoS-атакам и запуску майнеров криптовалют. Уязвимость затрагивает Service Worker и Background Fetch API. — csoonline.com

Chromium уязвимость Javascript Service Worker Ddos csoonline.com
Безопасность
23.05.2026
Lucian Constantin

Chromium, csoonline.com, ddos, javascript, service worker, уязвимость

13 новых критических уязвимостей в «JavaScript sandbox» позволяют выполнять произвольный код

В пакете песочницы JavaScript vm2 обнаружено 13 критических уязвимостей, позволяющих коду злоумышленника сбежать из контейнера и нанести вред ИТ-средам. Разработчикам рекомендуется обновиться до версии 3.11.2. — csoonline.com

Vm2 уязвимости Javascript песочница node.js csoonline.com
Безопасность
08.05.2026
Howard Solomon

csoonline.com, javascript, node.js, vm2, песочница, уязвимости