Տեխնոլոգիաներ և թվային նորություններ

Անվտանգություն հկտ 27, 2026

CyberStrikeAI-ն օգտագործում է 44 AI գործակալ՝ Ճապոնիայի թիրախների դեմ հաքերային գործողությունները ավտոմատացնելու համար

Կիբերանվտանգության հետազոտողները բացահայտել են Ճապոնիայի կազմակերպություններին ուղղված երեք կիբերհարձակումների մանրամասները, որոնցում արհեստական ​​ինտելեկտը (AI) հիմնական տարր էր՝ կա՛մ վարորդական նստատեղում, կա՛մ մարդկային օպերատորին օգնելու համար: TrendAI-ը, որը վերլուծել է երեք բացահայտված սերվերի միջավայրեր, որոնք օգտագործվում են սպառնալիքի դերակատարների կողմից վնասակար կիբեր գործողություններ իրականացնելու համար, դրանք նկարագրել է որպես տարբերվող նախկինում հրապարակվածից:

The Hacker News Կարդալ ավելին

Ուսուցում հկտ 27, 2026

Պլանավորված նստաշրջանի աղբի հավաքում Laravel-ում 13.39

Laravel 13.39-ն ավելացնում է նիստ:աղբ հավաքելու հրաման՝ պլանավորված նստաշրջանի մաքրման համար, առանց բանալի մոդելների #[Table(key: false)]-ով և JobAttempted-ի տևողությունները:

Laravel News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

GoAhead TLS-ի թերությունները թույլ են տալիս չեղյալ համարել հաճախորդի վկայականները և միացնել նստաշրջանի ապակոդավորումը

GoAhead ներկառուցված վեբ սերվերը բեռնել է վկայագրերի չեղարկման ցուցակը իր լռելյայն TLS հետին պլանում, բայց երբեք չի միացրել չեղյալ համարելու ստուգումը, ուստի չեղյալ համարված հաճախորդի վկայականը դեռ կարող է մուտք գործել ազդակիր կարգավորումների վրա: Սխալը կառուցումների մեջ է, որոնք օգտագործում են OpenSSL backend-ը mutual-TLS-ով, որտեղ սերվերը ստուգում է հաճախորդի վկայականը և հակառակը, և չեղյալ համարվող ցուցակը կազմաձևված է արգելափակված չեղյալ համարելու համար:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

Apple Backports-ը շտկել է հին iPhone-ների և iPad-ների շահագործվող CoreGraphics-ի թերությունը

Երկուշաբթի Apple-ը շտկեց անվտանգության բարձր խստության թերությունը, որն օգտագործվել է իրական աշխարհի կիբերհարձակումների ժամանակ հին սարքերի վրա: Խոցելիությունը, որը դիտվում է որպես CVE-2026-86950 (CVSS գնահատականը՝ 8.8), սահմաններից դուրս գրություն է, որը ազդում է CoreGraphics-ի վրա, որը կարող է հանգեցնել կամայական կոդի կատարման՝ չարամտորեն ստեղծված ֆայլը մշակելիս: Անցած ամիս Apple-ի կողմից թողարկվել են թերությունների համար նախատեսված պատչեր

The Hacker News Կարդալ ավելին

Տեխնոլոգիաներ հկտ 27, 2026

Ահա, թե ինչու է iPhone Duo-ի կրունկը կարող է կոտրել էկրանը

Անցյալ ուրբաթ iPhone Duo-ի թողարկումից մի քանի ժամ անց մարդիկ հայտնեցին, որ որոշ բոլորովին նոր ծալովի հեռախոսների ներքին էկրանն արդեն կոտրվել է: Խնդիրը նման էր սոցիալական ցանցերում տարածված բազմաթիվ լուսանկարների դեպքում. ինչ-որ խնդիր կամ ճեղք կհայտնվեր էկրանի մեջտեղում՝ ծխնիի վերևում, գծեր՝ […]

The Verge Կարդալ ավելին

Մարկետինգ և SEO հկտ 27, 2026

Խորը ընդդեմ Semrush-ի AEO-ի համար. մասնագետ, թե՞ SEO փաթեթ:

Գնորդներն այժմ խնդրում են ChatGPT, Gemini և Perplexity առաջարկություններ՝ նախքան որոնման արդյունքների էջը բացելը, և շուկայավարներին անհրաժեշտ է միջոց՝ տեսնելու, թե արդյոք իրենց ապրանքանիշը երևում է այդ պատասխաններում: Ահա թե ինչու Profound vs Semrush-ը AEO-ի համար հայտնվում է այդքան կարճ ցուցակներում:

HubSpot Կարդալ ավելին

Մարկետինգ և SEO հկտ 27, 2026

Վերանայված ԱԷՕ վերլուծության գործիքները. Ինչն է իրականում աշխատում 2026 թվականին

Փոխվում է մարդկանց տեղեկատվության որոնման ձևը: Կապույտ հղումների ցանկը պտտելու փոխարեն ավելի շատ օգտվողներ դիմում են AI-ի վրա աշխատող գործիքներին, ինչպիսիք են ChatGPT-ը, Google-ի AI Overviews-ը և Perplexity-ն, որոնք ուղղակի պատասխաններ են տալիս հարցերին:

HubSpot Կարդալ ավելին

Ուսուցում հկտ 27, 2026

Ինչպես կառուցել գաղտնաբառի նույնականացում WebAuthn-ի, Next.js-ի և NestJS-ի միջոցով

Գաղտնաբառերը ցավ են և՛ օգտատերերի, և՛ ծառայություններ մատուցողների համար։ Օգտատերերը հաճախ դժվարանում են հիշել գաղտնաբառերը, և բազմաթիվ կայքերում ֆիշինգի և գաղտնաբառի վերօգտագործման ռիսկը մեծ է: Կառուցապատողներ

freeCodeCamp Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

Microsoft Authenticator-ի թերությունը թույլ է տալիս անթույլատրելի Android հավելվածներին գողանալ աշխատանքային հաշվի նշանները

Microsoft-ը շտկել է Android-ի համար իր Authenticator հավելվածի թերությունը, որը թույլ է տալիս չարամիտ հավելվածին առանց թույլտվությունների ներկայանալ որպես վստահելի Microsoft-ի հավելված, ինչպիսին Teams-ն է, և հավաքել մուտքի նշաններ տուժողի աշխատանքային հաշվի համար: Microsoft-ը հետևում է թերությանը որպես CVE-2026-80097 և այն ուղղում է Authenticator-ում Android 6.2606.4246 տարբերակի համար, այնպես որ ցանկացած ոք, ով օգտագործում է հավելվածը, պետք է թարմացնի: Հետազոտողների թեստերում.

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

Keystone-ը ոչնչացնելու է 18835 ապարատային դրամապանակ այն բանից հետո, երբ հաքերները գողացել են սարքի ստուգման բանալին

Հարձակվողը, ով մուտք է ստացել Keystone-ի կայք, ստացել է բանալին, որն օգտագործում են դրա ապարատային դրամապանակները՝ ապացուցելու համար, որ դրանք իսկական են, ասվում է ընկերության հոկտեմբերի 26-ի հայտարարության մեջ: Այդ բանալիով ինչ-որ մեկը կարող է կեղծ սարքեր ստեղծել, որոնք անցնում են առցանց չեկը, որն օգտագործում են Keystone-ը ստուգելու համար: Գնորդը, ով վստահում էր կեղծին, կարող էր գողանալ իր կրիպտոն, սակայն միջադեպը տեղի չունեցավ

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

AI-ի կողմից ստեղծված կեղծ մուտքի էջերը հեշտացնում են հաշիվների գրավումը

Կեղծ մուտքի էջերը նորություն չեն, բայց գեներացնող AI-ն ավելի հեշտ է դարձնում դրանք կառուցելը և ավելի համոզիչ: Հարձակվողները կարող են վերստեղծել ծանոթ մուտքի էկրաններ, անձնավորել վստահելի ապրանքանիշեր և հարմարեցնել ֆիշինգի փորձերը կոնկրետ աշխատակիցների կամ կազմակերպությունների համար: Որոշ կեղծ մուտքի էջեր դուրս են գալիս գաղտնաբառերի գողությունից: Նրանք կարող են նաև գրավել ԱԳՆ կոդերը կամ առևանգել վավերացված նիստերը՝ թույլ տալով հարձակվողներին շահել

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 27, 2026

Lazarus-ը չարաշահում է Հարավային Կորեայի անվտանգության ծրագրակազմը՝ չարամիտ ծրագրեր տեղադրելու համար՝ օգտագործելով հետքվանտային կոդավորումը

Հյուսիսային Կորեայի հետ կապված Lazarus Group-ը վերագրվում է կիբերլրտեսական արշավին, որը կոչվում է Operation FlashHole, որն ուղղված է Հարավային Կորեայի առնվազն երեք կազմակերպություններին, որոնք ընդգրկում են շինարարության, ծրագրային ապահովման և լարային կապի սարքավորումների արտադրության ոլորտները: Ռուսական «Կասպերսկի» կիբերանվտանգության ընկերության տվյալներով՝ արշավն ակտիվ է եղել առնվազն 2025 թվականի հուլիսից: Գնահատվում է, որ այն շարունակվելու է:

The Hacker News Կարդալ ավելին