Пошагово: 4–6 реальных карточек работ, правило portfolio.mdc, Tailwind CDN и публикация через Vercel Drop без npm, React и программиста. Лендинг уже есть, а клиент спрашивает: «а где примеры работ?». Как у Марины: она попросила Cursor «портфолио как на Next», увидела package.json, закрыла проект и снова открыла Canva. Боль – страх выдумывать кейсы и ощущение, что страница работ только для разработчиков или за Tilda. За вечер соберите portfolio.html с 4–6 реальными карточками и выложите папку через Vercel Drop – без npm, React и программиста...

В мае 2025 года злоумышленник за примерно 90 минут опубликовал девять версий пакетов npm, воспользовавшись захваченной учётной записью сопровождающего. Восстановленные версии содержали компоненты доставки вредоносного ПО и полезной нагрузки. Цепочка атаки доставляла RAT на Node.js и стиллер учётных данных на Python. В существующие файлы пакетов добавили обфусцированный код JavaScript, скрытый за длинными пробелами. Полезная нагрузка имела общие ключевые технические характеристики с PolinRider, среди них ключ XOR, маркер, командный сервер и пути на сервере. Образцы 2025 года содержали компоненты...