Редкое по изощренности нарушение цепочки поставок зафиксировано в экосистеме npm. 11 июля 2026 года вышла версия 8.14.0 пакета Jscrambler — широко применяемого средства для обфускации и защиты JavaScript-приложений — которая содержала вредоносный хук preinstall, нацеленный на скрытое выполнение нативных бинарных файлов сразу в трёх операционных системах: Linux, Windows и macOS. Факт компрометации мгновенно зафиксировал анализатор пакетов StepSecurity’s OSS AI Package Analyst, присвоив выпуску максимальный уровень подозрительности. До инцидента пакет сохранял безупречную историю. Последняя безопасная версия 8...

Dragonclaw Hook — это легендарный иммортал-крюк для Pudge, который в Dota 2 многие считают вершиной коллекционной косметики и символом старой школы. Мы в EPIC LOOT постоянно видим, как новички спрашивают про этот предмет: «почему обычный крюк стоит как подержанный телефон?». Сразу честно: это развлечение и коллекционирование, а не способ заработка, 18+, и проект не связан с Valve и Steam. Дальше спокойно разберём, откуда взялся этот крюк, как он подорожал до тысячи долларов и почему сейчас цена другая...