MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Կիբերանվտանգության հետազոտողները հայտնաբերել են վնասակար npm փաթեթ, որը վերջերս բացահայտված ծրագրային ապահովման մատակարարման շղթայի հարձակման արշավի մի մասն է, որը կոչվում է MALFEX: Փաթեթը, որը կոչվում է «imgdecode», վերբեռնվել է փաթեթի ռեեստր 2026 թվականի սեպտեմբերի 30-ին «malfexteste8» անունով օգտատիրոջ կողմից։ Այն ներբեռնվել է 979 անգամ՝ գրելու պահի դրությամբ և դեռ հասանելի է npm-ով: -ի վերջին տարբերակը

The Hacker News · հոկտեմբեր 17, 2026
Կարդալ ավելին
Վերջին նորությունները
Ընտրողները հիմնականում չեն սիրում արհեստական ​​ինտելեկտը և տվյալների կենտրոնները, բայց կողմերից ոչ մեկը, կարծես, առավելություն չունի
Տեխնոլոգիաներ սպտ 15, 2026

Ընտրողները հիմնականում չեն սիրում արհեստական ​​ինտելեկտը և տվյալների կենտրոնները, բայց կողմերից ոչ մեկը, կարծես, առավելություն չունի

Երեքշաբթի օրը New York Times-ի և Սիենայի համալսարանի կողմից հրապարակված սոցհարցման տվյալները հաստատում են այն, ինչ մենք արդեն տեսել ենք, և ինչին արձագանքում են քաղաքական գործիչները. Հարցին, թե արդյոք նրանք աջակցում են կամ դեմ են տվյալների կենտրոնների կառուցմանը արհեստական ​​ինտելեկտի տեխնոլոգիան սնուցելու համար, հարցված 1503 հավանական ընտրողների 61 տոկոսը […]

The Verge Կարդալ ավելին
Սեպտեմբերի Pixel Drop. Pixel-ի նոր VIP թարմացումներ, Pixel Watch-ի գործառույթներ և ավելին
Տեխնոլոգիաներ սպտ 15, 2026

Սեպտեմբերի Pixel Drop. Pixel-ի նոր VIP թարմացումներ, Pixel Watch-ի գործառույթներ և ավելին

Սեպտեմբերյան Pixel Drop-ն այստեղ է թարմացված Pixel VIP վիջեթով, ընդլայնված զրույցի խարդախության հայտնաբերմամբ և այլն:

Google Կարդալ ավելին
Մեթ Վան Վագները կիսվում է, թե ինչ է փոխվել, ինչ է անհետացել և ինչ PPC-ն դեռևս սխալվում է
Մարկետինգ և SEO սպտ 15, 2026

Մեթ Վան Վագները կիսվում է, թե ինչ է փոխվել, ինչ է անհետացել և ինչ PPC-ն դեռևս սխալվում է

Վճարովի որոնման վետերան Մեթ Վան Վագներն անդրադառնում է Google Ads-ի 20 տարվա, PPC-ի կորցրած մարտավարության, աճող ավտոմատացման և այլնի մասին։

Search Engine Land Կարդալ ավելին
Gemini 3.8 Live-ը հնարավորություն է տալիս Google Search Live-ին
Մարկետինգ և SEO սպտ 15, 2026

Gemini 3.8 Live-ը հնարավորություն է տալիս Google Search Live-ին

Google-ը հենց նոր թողարկեց իր Gemini 3.8 Live և 3.8 Live Extended Thinking մոդելները, իսկ 3.8 Live-ն այժմ ակտիվացնում է Search Live-ը Google հավելվածում:

Search Engine Land Կարդալ ավելին
Google Ads AI-ին անհրաժեշտ են պաշտպանական բազրիքներ, այլ ոչ թե կույր վստահություն Մայք Ռայանի կողմից
Մարկետինգ և SEO սպտ 15, 2026

Google Ads AI-ին անհրաժեշտ են պաշտպանական բազրիքներ, այլ ոչ թե կույր վստահություն Մայք Ռայանի կողմից

Մայք Ռայանը դասեր է կիսում AI Max-ի սխալներից, քարոզարշավի չափից ավելի սեգմենտացիայից և Google Ads-ի փոփոխություններին գովազդատուների չափազանց մեծ արձագանքներից:

Search Engine Land Կարդալ ավելին
Google Chrome-ը գործարկում է նոր չափումներ՝ չափելու գովազդային կայքերը
Մարկետինգ և SEO սպտ 15, 2026

Google Chrome-ը գործարկում է նոր չափումներ՝ չափելու գովազդային կայքերը

Chrome-ի գովազդի նոր չափորոշիչները գովազդատուներին ավելի տեսանելի են դարձնում գովազդի խառնաշփոթը, էջի որակը և գույքագրման արժեքը:

Search Engine Land Կարդալ ավելին
Մարդկային հարձակվողը շահագործում է Marimo RCE-ն և ութ վայրկյանում հասնում SSH բաստիոնին
Անվտանգություն սպտ 15, 2026

Մարդկային հարձակվողը շահագործում է Marimo RCE-ն և ութ վայրկյանում հասնում SSH բաստիոնին

Արհեստական ​​ինտելեկտի (AI) միջոցով խոցելիության հայտնաբերման և շահագործման միջև ընկած հատվածը կրճատելով և վատ դերակատարների մուտքի արգելքը նվազեցնում է, Sysdig-ի նոր բացահայտումները ցույց են տալիս, որ հմուտ մարդկային օպերատորները կարող են նույնքան արագ շարժվել սկզբնական մուտք ստանալուց հետո: Ամպային անվտանգության ընկերության կողմից ընդգծված մի օրինակում սպառնալիքի դերակատարը խոցելի Marimo նոթատետրից թեքվեց դեպի SSH

The Hacker News Կարդալ ավելին
Ստեղծեք իրական ժամանակի ձայնային հավելվածներ Gemini 3.8 Live-ի և 3.5 Transcribe-ի միջոցով
Տեխնոլոգիաներ սպտ 15, 2026

Ստեղծեք իրական ժամանակի ձայնային հավելվածներ Gemini 3.8 Live-ի և 3.5 Transcribe-ի միջոցով

Տեսեք, թե ինչպես կարող են մշակողները կառուցել մեր վերջին աուդիո մոդելներով՝ Gemini 3.8 Live, 3.8 Live Extended Thinking և 3.5 Transcribe:

Google Կարդալ ավելին
Ներկայացնում ենք Gemini 3.8 Live և 3.8 Live Extended Thinking-ը
Տեխնոլոգիաներ սպտ 15, 2026

Ներկայացնում ենք Gemini 3.8 Live և 3.8 Live Extended Thinking-ը

Gemini 3.8 Live-ը և Gemini 3.8 Live Extended Thinking-ը մեր ամենաառաջադեմ կենդանի երկխոսության մոդելներն են, որոնք ստեղծված են բնական խոսակցության համար:

Google Կարդալ ավելին
Հարձակման շղթաներ, ոչ միայն հարձակման մակերեսներ. ինչու՞ անհատական ​​տեխնիկայի փորձարկումը բաց է թողնում կետը
Անվտանգություն սպտ 15, 2026

Հարձակման շղթաներ, ոչ միայն հարձակման մակերեսներ. ինչու՞ անհատական ​​տեխնիկայի փորձարկումը բաց է թողնում կետը

Ներածություն Անվտանգության թիմերը բավականին լավ են փորձարկել այն, ինչը կարող է վնասել իրենց: Կարո՞ղ է այս EDR գործակալը բռնել այս ծանրաբեռնվածությունը: Արդյո՞ք իմ կազմակերպությունը չի հաջողի ֆիշինգի մոդելավորումը: Արդյո՞ք այս SIEM կանոնը գործում է այս կոնկրետ տեխնիկայի վրա: Եվ ավելի հասուն կազմակերպություններում այս թեստավորումը տեղի է ունենում շարունակաբար, այլ ոչ թե որպես մեկանգամյա վարժություն: Բայց անկախ նրանից, թե որքանով եք վավերացնում դրանց դեմ

The Hacker News Կարդալ ավելին
Զանգվածային սկանավորման արշավն օգտագործում է Vite-ի թերությունը՝ ամպային հավատարմագրերը հանելու բացահայտված Dev սերվերներից
Անվտանգություն սպտ 15, 2026

Զանգվածային սկանավորման արշավն օգտագործում է Vite-ի թերությունը՝ ամպային հավատարմագրերը հանելու բացահայտված Dev սերվերներից

Կիբերանվտանգության հետազոտողները բացահայտել են զանգվածային սկանավորման արշավի մանրամասները, որոնք ուղղված են եղել Vite-ի տեղակայումների սիֆոնի զգայուն տվյալներին: Առաջինը ավտոմատացված ջանք է, որն ուղղված է ինտերնետին ենթարկված Vite զարգացման սերվերներին, որոնք նախատեսված են գողանալու ամպային հավատարմագրերը, կոնֆիգուրացիաները Amazon Web Services-ից (AWS) և Microsoft Azure օրինակներից և ենթակառուցվածքի վիճակային ֆայլերը՝ ըստ F5 Labs-ի: Այն

The Hacker News Կարդալ ավելին
Microsoft-ը հոկտեմբերի 7-ին հայտարարում է Windows և Surface իրադարձություն
Տեխնոլոգիաներ սպտ 15, 2026

Microsoft-ը հոկտեմբերի 7-ին հայտարարում է Windows և Surface իրադարձություն

Windows-ի վերջին խոշոր իրադարձությունից անցել է ավելի քան երկու տարի, ուստի Microsoft-ը հաջորդ ամիս մեկնում է Սան Ֆրանցիսկո՝ ուրվագծելու Windows-ի և Surface սարքերի ապագան: Հոկտեմբերի 7-ին կայանալիք միջոցառման ժամանակ ընկերությունն ասում է, որ այն կանցկացնի «զրույց այն մասին, թե ինչպես տեղական AI-ն կձևավորի աշխարհի հաջորդ գլուխը […]

The Verge Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը