ThreatsDay. Կրիտիկական firewall-ի թերություններ, բանկային տրոյաններ վարձակալված, զենքով ձեռք բերված PDF, նշանների գողություն + ևս 26 պատմություն

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
Վերջին նորությունները
Apple Backports-ը շտկել է հին iPhone-ների և iPad-ների շահագործվող CoreGraphics-ի թերությունը
Անվտանգություն հկտ 27, 2026

Apple Backports-ը շտկել է հին iPhone-ների և iPad-ների շահագործվող CoreGraphics-ի թերությունը

Երկուշաբթի Apple-ը շտկեց անվտանգության բարձր խստության թերությունը, որն օգտագործվել է իրական աշխարհի կիբերհարձակումների ժամանակ հին սարքերի վրա: Խոցելիությունը, որը դիտվում է որպես CVE-2026-86950 (CVSS գնահատականը՝ 8.8), սահմաններից դուրս գրություն է, որը ազդում է CoreGraphics-ի վրա, որը կարող է հանգեցնել կամայական կոդի կատարման՝ չարամտորեն ստեղծված ֆայլը մշակելիս: Անցած ամիս Apple-ի կողմից թողարկվել են թերությունների համար նախատեսված պատչեր

Ահա, թե ինչու է iPhone Duo-ի կրունկը կարող է կոտրել էկրանը
Տեխնոլոգիաներ հկտ 27, 2026

Ահա, թե ինչու է iPhone Duo-ի կրունկը կարող է կոտրել էկրանը

Անցյալ ուրբաթ iPhone Duo-ի թողարկումից մի քանի ժամ անց մարդիկ հայտնեցին, որ որոշ բոլորովին նոր ծալովի հեռախոսների ներքին էկրանն արդեն կոտրվել է: Խնդիրը նման էր սոցիալական ցանցերում տարածված բազմաթիվ լուսանկարների դեպքում. ինչ-որ խնդիր կամ ճեղք կհայտնվեր էկրանի մեջտեղում՝ ծխնիի վերևում, գծեր՝ […]

Խորը ընդդեմ Semrush-ի AEO-ի համար. մասնագետ, թե՞ SEO փաթեթ:
Մարկետինգ և SEO հկտ 27, 2026

Խորը ընդդեմ Semrush-ի AEO-ի համար. մասնագետ, թե՞ SEO փաթեթ:

Գնորդներն այժմ խնդրում են ChatGPT, Gemini և Perplexity առաջարկություններ՝ նախքան որոնման արդյունքների էջը բացելը, և շուկայավարներին անհրաժեշտ է միջոց՝ տեսնելու, թե արդյոք իրենց ապրանքանիշը երևում է այդ պատասխաններում: Ահա թե ինչու Profound vs Semrush-ը AEO-ի համար հայտնվում է այդքան կարճ ցուցակներում:

Վերանայված ԱԷՕ վերլուծության գործիքները. Ինչն է իրականում աշխատում 2026 թվականին
Մարկետինգ և SEO հկտ 27, 2026

Վերանայված ԱԷՕ վերլուծության գործիքները. Ինչն է իրականում աշխատում 2026 թվականին

Փոխվում է մարդկանց տեղեկատվության որոնման ձևը: Կապույտ հղումների ցանկը պտտելու փոխարեն ավելի շատ օգտվողներ դիմում են AI-ի վրա աշխատող գործիքներին, ինչպիսիք են ChatGPT-ը, Google-ի AI Overviews-ը և Perplexity-ն, որոնք ուղղակի պատասխաններ են տալիս հարցերին:

Ինչպես կառուցել գաղտնաբառի նույնականացում WebAuthn-ի, Next.js-ի և NestJS-ի միջոցով
Ուսուցում հկտ 27, 2026

Ինչպես կառուցել գաղտնաբառի նույնականացում WebAuthn-ի, Next.js-ի և NestJS-ի միջոցով

Գաղտնաբառերը ցավ են և՛ օգտատերերի, և՛ ծառայություններ մատուցողների համար։ Օգտատերերը հաճախ դժվարանում են հիշել գաղտնաբառերը, և բազմաթիվ կայքերում ֆիշինգի և գաղտնաբառի վերօգտագործման ռիսկը մեծ է: Կառուցապատողներ

Microsoft Authenticator-ի թերությունը թույլ է տալիս անթույլատրելի Android հավելվածներին գողանալ աշխատանքային հաշվի նշանները
Անվտանգություն հկտ 27, 2026

Microsoft Authenticator-ի թերությունը թույլ է տալիս անթույլատրելի Android հավելվածներին գողանալ աշխատանքային հաշվի նշանները

Microsoft-ը շտկել է Android-ի համար իր Authenticator հավելվածի թերությունը, որը թույլ է տալիս չարամիտ հավելվածին առանց թույլտվությունների ներկայանալ որպես վստահելի Microsoft-ի հավելված, ինչպիսին Teams-ն է, և հավաքել մուտքի նշաններ տուժողի աշխատանքային հաշվի համար: Microsoft-ը հետևում է թերությանը որպես CVE-2026-80097 և այն ուղղում է Authenticator-ում Android 6.2606.4246 տարբերակի համար, այնպես որ ցանկացած ոք, ով օգտագործում է հավելվածը, պետք է թարմացնի: Հետազոտողների թեստերում.

Keystone-ը ոչնչացնելու է 18835 ապարատային դրամապանակ այն բանից հետո, երբ հաքերները գողացել են սարքի ստուգման բանալին
Անվտանգություն հկտ 27, 2026

Keystone-ը ոչնչացնելու է 18835 ապարատային դրամապանակ այն բանից հետո, երբ հաքերները գողացել են սարքի ստուգման բանալին

Հարձակվողը, ով մուտք է ստացել Keystone-ի կայք, ստացել է բանալին, որն օգտագործում են դրա ապարատային դրամապանակները՝ ապացուցելու համար, որ դրանք իսկական են, ասվում է ընկերության հոկտեմբերի 26-ի հայտարարության մեջ: Այդ բանալիով ինչ-որ մեկը կարող է կեղծ սարքեր ստեղծել, որոնք անցնում են առցանց չեկը, որն օգտագործում են Keystone-ը ստուգելու համար: Գնորդը, ով վստահում էր կեղծին, կարող էր գողանալ իր կրիպտոն, սակայն միջադեպը տեղի չունեցավ

AI-ի կողմից ստեղծված կեղծ մուտքի էջերը հեշտացնում են հաշիվների գրավումը
Անվտանգություն հկտ 27, 2026

AI-ի կողմից ստեղծված կեղծ մուտքի էջերը հեշտացնում են հաշիվների գրավումը

Կեղծ մուտքի էջերը նորություն չեն, բայց գեներացնող AI-ն ավելի հեշտ է դարձնում դրանք կառուցելը և ավելի համոզիչ: Հարձակվողները կարող են վերստեղծել ծանոթ մուտքի էկրաններ, անձնավորել վստահելի ապրանքանիշեր և հարմարեցնել ֆիշինգի փորձերը կոնկրետ աշխատակիցների կամ կազմակերպությունների համար: Որոշ կեղծ մուտքի էջեր դուրս են գալիս գաղտնաբառերի գողությունից: Նրանք կարող են նաև գրավել ԱԳՆ կոդերը կամ առևանգել վավերացված նիստերը՝ թույլ տալով հարձակվողներին շահել

Lazarus-ը չարաշահում է Հարավային Կորեայի անվտանգության ծրագրակազմը՝ չարամիտ ծրագրեր տեղադրելու համար՝ օգտագործելով հետքվանտային կոդավորումը
Անվտանգություն հկտ 27, 2026

Lazarus-ը չարաշահում է Հարավային Կորեայի անվտանգության ծրագրակազմը՝ չարամիտ ծրագրեր տեղադրելու համար՝ օգտագործելով հետքվանտային կոդավորումը

Հյուսիսային Կորեայի հետ կապված Lazarus Group-ը վերագրվում է կիբերլրտեսական արշավին, որը կոչվում է Operation FlashHole, որն ուղղված է Հարավային Կորեայի առնվազն երեք կազմակերպություններին, որոնք ընդգրկում են շինարարության, ծրագրային ապահովման և լարային կապի սարքավորումների արտադրության ոլորտները: Ռուսական «Կասպերսկի» կիբերանվտանգության ընկերության տվյալներով՝ արշավն ակտիվ է եղել առնվազն 2025 թվականի հուլիսից: Գնահատվում է, որ այն շարունակվելու է:

Հետազոտողները հոգնել են OpenAI-ի դռները պահպանելով իր առաջընթացները
Տեխնոլոգիաներ հկտ 27, 2026

Հետազոտողները հոգնել են OpenAI-ի դռները պահպանելով իր առաջընթացները

Երկուշաբթի օրը OpenAI-ը հայտարարեց մաթեմատիկայի, համակարգչային գիտության և ֆիզիկայի մեջ տպավորիչ առաջընթացի մասին, ինչպես նաև այն, ինչ ընկերությունը ասում է, որ զարգացող մոտեցում է իր բացահայտումները հաղորդելու համար: Բայց չնայած դրա ակնհայտ ուղղմանը, The Verge-ի հետ զրուցած հետազոտողները գնալով ավելի են հոգնում ընկերության չարաճճիություններից: OpenAI-ի միջև բուռն մի քանի ամիս է անցել […]

Մենք հայտարարում ենք Genie 4-ը՝ իրական ժամանակում ինտերակտիվ մոդելավորման մեր նոր համաշխարհային մոդելը:
Տեխնոլոգիաներ հկտ 27, 2026

Մենք հայտարարում ենք Genie 4-ը՝ իրական ժամանակում ինտերակտիվ մոդելավորման մեր նոր համաշխարհային մոդելը:

Այսօր մենք հայտարարում ենք Genie 4-ի՝ մեր նոր աշխարհի մոդելի վերաբերյալ մեր հետազոտության մասին, որն իրական ժամանակի ինտերակտիվ սիմուլյացիա է բերում աննախադեպ ռեալիզմ և բնիկ աուդիո: The Genie 4 մ…

Իլոն Մասկը հայտարարել է, որ Ուկրաինայի զինվորականները խախտել են Starlink-ի ծառայության պայմանները
Տեխնոլոգիաներ հկտ 27, 2026

Իլոն Մասկը հայտարարել է, որ Ուկրաինայի զինվորականները խախտել են Starlink-ի ծառայության պայմանները

Իլոն Մասկը պնդում է, որ Ուկրաինան խախտել է Starlink-ի ծառայության պայմանները մինչև վերջին դանդաղումը, ինչպես ավելի վաղ հայտնել էր Ars Technica-ն: Մասկի խոսքով՝ «ուկրաինացի զինվորականները խախտել են Starlink-ի ծառայության պայմանները և օգտագործել այն հարձակողական անօդաչու սարքերի հարվածների համար՝ մարդկանց սպանելու համար: Այդ բացը փակվել է անցյալ շաբաթ», սակայն ուկրաինացի պաշտոնյաները հերքել են, որ դա տեղի է ունեցել, կամ այն ​​[…]

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։