Давайте изначально затронем историю Sapphire. Sapphire Technology Sapphire Technology — крупнейший в мире поставщик видеокарт на базе AMD, штаб-квартира расположена в Гонконге. Компания специализируется...

17 июня 2026 года корпорация Microsoft раскрыла масштабную компрометацию экосистемы npm. Злоумышленники поразили более 140 пакетов, входящих в семейство mastra, с помощью тщательно замаскированной атаки на цепочку поставок. Ключевым инструментом стал вредоносный пакет easy-day-js, полностью имитировавший легитимную и чрезвычайно популярную библиотеку dayjs. Атакующие создали и внедрили в репозиторий npm пакет-двойник. Разработчики, полагавшие, что используют проверенную временем утилиту dayjs, невольно подключали вредоносный код. Таким образом компрометация распространялась по цепочке зависимостей на все проекты, использовавшие заражённые компоненты семейства mastra...