MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
Վերջին նորությունները
Microsoft-ը թողարկել է Windows 11-ի արտակարգ թարմացում՝ իր ռեկորդային կարկատումը շտկելու համար
Տեխնոլոգիաներ սպտ 15, 2026

Microsoft-ը թողարկել է Windows 11-ի արտակարգ թարմացում՝ իր ռեկորդային կարկատումը շտկելու համար

Microsoft-ը սկսել է թողարկել արտակարգ ռեժիմից դուրս թարմացում՝ իր ռեկորդային սեպտեմբերյան կարկատան երեքշաբթի օրվա թարմացման հետ կապված խնդիրները շտկելու համար: Ծրագրային ապահովման հսկան կարկատել է մոտ 1000 թերություն իր երբևէ եղած ամենամեծ թարմացումում այս ամսվա ընթացքում, բայց նաև ներկայացրել է որոշ սխալներ, որոնք ազդել են բիզնեսի, մշակողների և խաղացողների վրա: Երեքշաբթի սեպտեմբերյան կարկատումն ազդել է Hyper-V-ի վրա հիմնված պանակների բաժնետոմսերի վրա […]

Ինչ նորություն կա PHP 8.6-ում
Ուսուցում սպտ 15, 2026

Ինչ նորություն կա PHP 8.6-ում

PHP 8.6-ը ժամանում է 2026 թվականի նոյեմբերի 19-ին՝ մասնակի ֆունկցիայի կիրառմամբ, clamp() ֆունկցիայով, Duration դասով, միայն կարդալու հատկության լռելյայններով և նոր հնացումներով:

Volvo-ի plug-in հիբրիդային XC60-ը և XC90-ն իսկապես կարող են անցնել հեռավորության վրա
Տեխնոլոգիաներ սպտ 15, 2026

Volvo-ի plug-in հիբրիդային XC60-ը և XC90-ն իսկապես կարող են անցնել հեռավորության վրա

Ներկառուցվող հիբրիդային էլեկտրական մեքենաների (PHEV) մեծ մասն այսօր ստանում է միջինը 30-50 մղոն հեռահարություն միայն մարտկոցով. Քանի որ հիբրիդային վաճառքներն այսօր գերիշխում են շուկայում, Volvo-ն ցանկանում է ապացուցել, որ իր PHEV-ները կարող են հաղթահարել հնարավորի սահմանները: Այսօր շվեդական ավտոարտադրողը ներկայացրել է իր հանրաճանաչ PHEV-ի թարմացված տարբերակները:

Super Stack. Laravel Starter Kit With Filament-ով և NativePHP-ով
Ուսուցում սպտ 15, 2026

Super Stack. Laravel Starter Kit With Filament-ով և NativePHP-ով

Super Stack-ը բաց կոդով Laravel մեկնարկային հավաքածու է NativePHP-ից՝ Filament-ի ադմինիստրատորով, բնիկ բջջային հավելվածով, Sanctum-ով և Laravel MCP սերվերով մեկ ռեպո-ում:

Ինչպես պատրաստել ձեր կայքը AI գործակալների համար
Մարկետինգ և SEO սպտ 15, 2026

Ինչպես պատրաստել ձեր կայքը AI գործակալների համար

AI գործակալներն արդեն զննում են ձեր կայքը: Ահա Crystal Carter-ի հինգ մասից բաղկացած շրջանակը գործակալի պատրաստության համար՝ սկսած llms.txt-ից և MCP-ից մինչև ճիշտ գործընկերներ ընտրելը:

3BB հարձակվողն օգտագործել է MeshCentral Backdoor-ը արմատային մուտքի, նպատակային բաժանորդների հավատարմագրերի համար
Անվտանգություն սպտ 14, 2026

3BB հարձակվողն օգտագործել է MeshCentral Backdoor-ը արմատային մուտքի, նպատակային բաժանորդների հավատարմագրերի համար

Հարձակվողը գործում էր Թաիլանդի խոշորագույն լայնաշերտ մատակարարներից մեկի՝ 3BB ցանցի ներսում և պահպանում էր ներքին մեքենաների հեռակառավարումը MeshCentral կոչվող լեգիտիմ կառավարման գործիքի միջոցով, հայտնում է Hunt.io սպառնալիքների հետախուզական ընկերությունը: Ընկերությունը բացահայտել է ներխուժումը` ուսումնասիրելով այն սերվերը, որը հարձակվողը բաց էր թողել ինտերնետում, որտեղ պահվում էին հարձակվողի սեփական գործիքներն ու ցուցակը:

Telegram-ի աշխատասեղանի թերությունը թույլ է տալիս թաքնված JavaScript-ին արտահանել հաղորդագրություններ HTML արտահանումից
Անվտանգություն սպտ 14, 2026

Telegram-ի աշխատասեղանի թերությունը թույլ է տալիս թաքնված JavaScript-ին արտահանել հաղորդագրություններ HTML արտահանումից

Telegram Desktop-ի թերությունը թույլ տվեց, որ բոտի հաղորդագրությունը թաքցնի JavaScript-ը չաթերում, որոնք օգտատերերն արտահանում էին HTML ֆայլեր, հայտնում են ExPatch-ի անվտանգության հետազոտողները սեպտեմբերի 12-ին հրապարակված գրառման մեջ: Telegram-ում հաղորդագրությունը սովորական տեսք ուներ՝ հղման կոճակով, և սկրիպտը գործարկվում էր միայն այն ժամանակ, երբ ինչ-որ մեկը բացում էր արտահանման ֆայլը վեբ բրաուզերում: Այն կարող է այնուհետև պատճենել այդ ֆայլի յուրաքանչյուր հաղորդագրություն

Նոր DDRop հարձակումը խախտում է Intel TDX և AMD SEV-SNP գաղտնի հաշվարկները
Անվտանգություն սպտ 14, 2026

Նոր DDRop հարձակումը խախտում է Intel TDX և AMD SEV-SNP գաղտնի հաշվարկները

Հետազոտողները բացահայտել են նոր ապարատային հարձակում, որը կոչվում է DDRop, որը խախտում է հիշողության պաշտպանությունը Intel-ի և AMD-ի գաղտնի հաշվարկներում՝ լուռ թողնելով գրությունները սերվերի հիշողության մեջ, այնպես որ պրոցեսորը շարունակում է կարդալ հին կոդավորված տվյալները, կարծես դրանք ընթացիկ են: Հարձակման համար պահանջվում է հարձակվող, ով արդեն վերահսկում է սերվերի ծրագրակազմը և կարող է կարճ ժամանակով մուտք գործել սարք՝ փոքր միացում տեղադրելու համար:

Red Heron-ը շահագործում է Gitea RCE-ն՝ փոխզիջման ենթարկելու 13 կազմակերպությունների վեց երկրներում
Անվտանգություն սպտ 14, 2026

Red Heron-ը շահագործում է Gitea RCE-ն՝ փոխզիջման ենթարկելու 13 կազմակերպությունների վեց երկրներում

Չինական սպառնալիքների դերակատարին, որին հետևում են որպես Կարմիր Հերոն, վերագրվում է Gitea-ում վերջերս բացահայտված անվտանգության խոցելիության արագ շահագործմանը՝ համացանցին առնչվող դեպքերը խախտելու համար՝ որպես բազմազգ քարոզարշավի մաս: «Red Heron-ը սկանավորել է Gitea-ի 1386 դեպք յոթ երկրներում և պահպանել 477 Թայվանի վրա հիմնված համակարգերի առանձին տվյալների բազա», - ասվում է Acronis Threat Research Unit (TRU) հայտարարության մեջ:

Ինչպես բռնել անվտանգության խոցելիությունը կոդի մեջ, նախքան նրանք կհասնեն ձեր ձգման հարցումներին
Ուսուցում սպտ 14, 2026

Ինչպես բռնել անվտանգության խոցելիությունը կոդի մեջ, նախքան նրանք կհասնեն ձեր ձգման հարցումներին

Անվտանգության ակնարկներն ամենաարդյունավետն են, երբ ծրագրավորողները հետադարձ կապ են ստանում, մինչ կոդը դեռ թարմ է նրանց մտքում: Սպասում ենք մինչև ձգման հարցումը, CI կառուցումը կամ ներթափանցման թեստը՝ բացահայտված հավաստագրերը գտնելու համար

WordPress-ը ավելացնում է ավտոմատացված հավելվածների ակնարկներ՝ բաշխումից առաջ բարձր ռիսկային թարմացումները արգելափակելու համար
Անվտանգություն սպտ 14, 2026

WordPress-ը ավելացնում է ավտոմատացված հավելվածների ակնարկներ՝ բաշխումից առաջ բարձր ռիսկային թարմացումները արգելափակելու համար

WordPress-ը հայտարարել է, որ սկսում է ավտոմատացված անվտանգության վերանայում plugin-ի յուրաքանչյուր թողարկման համար, նախքան WordPress.org թարմացման API-ի միջոցով այն տարածելը, որպեսզի վերլուծի այն անվտանգության հնարավոր խնդիրների համար և համոզվի, որ դրա հետ կապված ռիսկեր չկան: «Նոր պլագինները վերանայվում են նախքան գրացուցակ մտնելը, բայց դրանից հետո թարմացումները շարունակաբար առաքվում են», - Դեյվիդ Պերես, WordPress-ի պաշտոնական պլագին

Valve-ը դեռ պարզում է «ինչպես և երբ» անել Steam Deck 2-ը
Տեխնոլոգիաներ սպտ 14, 2026

Valve-ը դեռ պարզում է «ինչպես և երբ» անել Steam Deck 2-ը

Այժմ, երբ Valve-ը վերջապես գործարկել է 2026 թվականի իր ամբողջ ապարատային շարքը՝ Steam Controller-ը, Steam Machine-ը և այսօրվա Steam Frame-ը, արդյո՞ք մենք ավելի մոտ ենք հաջորդ սերնդի Steam Deck-ի ձեռքի սարքին: Valve-ը դեռ չի ասում: Ընկերությունը պարզում է, թե «ինչպես և երբ մենք կարող ենք նման բան մատուցել», - Valve-ի դիզայներ Պիեռ-Լուպը […]

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։