Неделя в обзоре: имплант в кошельках Ledger связан с кражей $93 млн, уязвимость npm затронула 1500+ пакетов

Дайджест Help Net Security: скрытый имплант в аппаратных кошельках Ledger связан с кражей $93 млн, уязвимость в npm Trusted Publishing открыла более 1500 пакетов для захвата, Microsoft закрыла свыше 1400 уязвимостей, включая эксплуатируемый обход Mark of the Web (CVE-2026-96951).

• Имплант в кошельках Ledger связан с кражей $93 млн; затронуты устройства от реселлера CryptoBilis
• Уязвимость npm Trusted Publishing открыла 1500+ пакетов для захвата без кражи учётных данных
• Microsoft закрыла 1400+ уязвимостей, включая эксплуатируемый CVE-2026-96951
• Let's Encrypt сократит срок действия сертификатов с 90 до 64 дней с февраля 2027 года