MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Կիբերանվտանգության հետազոտողները հայտնաբերել են վնասակար npm փաթեթ, որը վերջերս բացահայտված ծրագրային ապահովման մատակարարման շղթայի հարձակման արշավի մի մասն է, որը կոչվում է MALFEX: Փաթեթը, որը կոչվում է «imgdecode», վերբեռնվել է փաթեթի ռեեստր 2026 թվականի սեպտեմբերի 30-ին «malfexteste8» անունով օգտատիրոջ կողմից։ Այն ներբեռնվել է 979 անգամ՝ գրելու պահի դրությամբ և դեռ հասանելի է npm-ով: -ի վերջին տարբերակը

The Hacker News · հոկտեմբեր 17, 2026
Կարդալ ավելին
Վերջին նորությունները
OpenAI-ը պարզապես ցանկանում է հաղթել
Տեխնոլոգիաներ սպտ 12, 2026

OpenAI-ը պարզապես ցանկանում է հաղթել

OpenAI-ը վերջին մի քանի տարին անցկացրել է դրոշներ դնելով մաթեմատիկայի ավելի ու ավելի բարդ տեղանքում: Այս շաբաթ այն ստացավ իր ամենամեծ մրցանակներից մեկը՝ Հազարամյակի մրցանակի լեգենդար խնդրի լուծումը: Նորմալ պայմաններում սա կնշվեր որպես պատմական ձեռքբերում։ Փոխարենը, շատ մաթեմատիկոսներ դիտել են OpenAI-ի անողոք առաջխաղացումը […]

The Verge Կարդալ ավելին
Ինչպես միանալ HMRC-ի Making Tax Digital API-ին. Սկսնակների ուղեցույց
Ուսուցում սպտ 11, 2026

Ինչպես միանալ HMRC-ի Making Tax Digital API-ին. Սկսնակների ուղեցույց

Եթե ​​դուք գրում եք ծրագրակազմ յուրաքանչյուրի համար, ով վճարում է Միացյալ Թագավորության հարկերը, վաղ թե ուշ դուք պետք է խոսեք HMRC-ի հետ: Եկամտային հարկի համար Tax Digital (MTD) դարձնելը գործարկվել է 2026 թվականի ապրիլի 6-ին, և դա արդեն պարտադիր է ինքնակառավարման համար:

freeCodeCamp Կարդալ ավելին
GitLab CVSS 10 Ֆայլի ընթերցման թերությունը բացահայտումից հետո նկարում է վայրի զոնդերը
Անվտանգություն սպտ 11, 2026

GitLab CVSS 10 Ֆայլի ընթերցման թերությունը բացահայտումից հետո նկարում է վայրի զոնդերը

GitLab-ը թողարկել է patches՝ լուծելու բազմաթիվ թերություններ, ներառյալ անվտանգության առավելագույն խոցելիությունը, որն ականատես է եղել վայրի հետախուզման՝ հանրային բացահայտումից մի քանի ժամվա ընթացքում: Խոցելիությունը CVE-2026-85706 է (CVSS գնահատականը՝ 10.0), պահոցում ուղու անցման խնդիր է, որը թույլ է տալիս չհաստատված օգտվողին կարդալ կամայական ֆայլեր GitLab սերվերից տակ:

The Hacker News Կարդալ ավելին
Ինչպես կանխել ռասայական պայմանները Ջանգոյում
Ուսուցում սպտ 11, 2026

Ինչպես կանխել ռասայական պայմանները Ջանգոյում

Ենթադրենք, դուք բավականաչափ վարկ ունեք՝ AI հավելվածում ևս մեկ պատկեր ստեղծելու համար: Դուք հարցում եք ներկայացնում դիտարկիչի մեկ ներդիրում, այնուհետև ներկայացնում եք մյուսը երկրորդ ներդիրում՝ նախքան առաջինի ավարտը: Հավելվածն ընդունում է բ

freeCodeCamp Կարդալ ավելին
Apple Watch-ի նոր VO2 Max թեստը. ինչպես է այն չափում ձեր սիրտ-շնչառական ֆիթնեսը
Ուսուցում սպտ 11, 2026

Apple Watch-ի նոր VO2 Max թեստը. ինչպես է այն չափում ձեր սիրտ-շնչառական ֆիթնեսը

Ձեր Apple Watch-ը կարող է պատմել ձեզ, թե որքան արագ եք դուք շարժվում, ինչպես է ձեր սիրտը արձագանքում վարժություններին և ինչպես է փոխվում ձեր մարզումները ժամանակի ընթացքում: Բայց դրա ֆիթնեսի ավելի հետաքրքիր ցուցանիշներից մեկն այն է, ինչ դա չի կարող

freeCodeCamp Կարդալ ավելին
Anthropic-ն ասում է, որ Չինաստանում գործող յոթ AI լաբորատորիաներ ձեռնարկել են արդյունաբերական մասշտաբի Կլոդ թորման հարձակումներ
Անվտանգություն սպտ 11, 2026

Anthropic-ն ասում է, որ Չինաստանում գործող յոթ AI լաբորատորիաներ ձեռնարկել են արդյունաբերական մասշտաբի Կլոդ թորման հարձակումներ

Anthropic-ը հինգշաբթի ասաց, որ հայտնաբերել և խափանել է արդյունաբերական մասշտաբի ապօրինի թորման հարձակումները Կլոդի դեմ Չինաստանում տեղակայված յոթ լաբորատորիաներից, այդ թվում՝ Alibaba-ն, Moonshot-ը, DeepSeek-ը, Z.ai-ն (նաև Zhipu) և MiniMax-ը: Գիտելիքի թորումն ինքնին լեգիտիմ ուսուցման մեթոդ է: Դա վերաբերում է մեքենայական ուսուցման տեխնիկայի, որտեղ մեծ, հզոր AI մոդելը ստանձնում է «ուսուցչի» դերը.

The Hacker News Կարդալ ավելին
Ինչպես Sandbox Linux-ի գործընթացում Landlock-ով, առանց Root-ի պահանջի
Ուսուցում սպտ 11, 2026

Ինչպես Sandbox Linux-ի գործընթացում Landlock-ով, առանց Root-ի պահանջի

Ահա մի ծրագիր, որն ինքն իրեն սահմանափակում է, այնուհետև փորձում է կարդալ երկու ֆայլ՝ առանց դեպի ծով ելք. կարդալ /etc/hostname ok կարդալ /tmp/secret.txt լավ՝ դեպի ծով ելք, /etc թույլատրվում է՝ կարդալ:

freeCodeCamp Կարդալ ավելին
Կլոդն օգտագործվում էր բազմակի զոհերի միջով շահագործումը և տվյալների գողությունը ավտոմատացնելու համար
Անվտանգություն սպտ 11, 2026

Կլոդն օգտագործվում էր բազմակի զոհերի միջով շահագործումը և տվյալների գողությունը ավտոմատացնելու համար

Anthropic-ը զգուշացրել է, որ ինչպես կիբերհանցագործները, այնպես էլ պետության կողմից հովանավորվող հաքերները օգտագործում են իր Claude մոդելները կիբերհարձակումների, զենքի նախագծման, քարոզչության և զանգվածային հսկողության համար 2025 թվականի դեկտեմբերից մինչև 2026 թվականի օգոստոսը:

The Hacker News Կարդալ ավելին
Ռուսական պետության կողմից հովանավորվող հաքերներն օգտագործում են Claude-ը՝ հայտնաբերելուց հետո չարամիտ ծրագրերը վերականգնելու համար
Անվտանգություն սպտ 11, 2026

Ռուսական պետության կողմից հովանավորվող հաքերներն օգտագործում են Claude-ը՝ հայտնաբերելուց հետո չարամիտ ծրագրերը վերականգնելու համար

Հինգշաբթի Anthropic-ը բացահայտեց, որ այն խափանել է ռուսական պետության կողմից հովանավորվող սպառնալիքների դերակատարի կողմից կազմակերպված արշավը, որը չարաշահել է Կլոդին արհեստական ​​ինտելեկտի օգնությամբ աշխատանքային հոսք մշակելու համար՝ հայտնաբերման կորից առաջ անցնելու համար: Գործողությունը վերագրվել է կիբեր լրտեսական խմբի, որը նա անվանում է GTG-20006 (որտեղ «GTG» նշանակում է Generative Threat Group), որը համընկնում է ավելի լայն հաղորդագրությունների հետ, որոնք կապում են կլաստերը կեսգիշերին:

The Hacker News Կարդալ ավելին
Google Analytics-ը գործարկում է հարմարեցված Dashboards
Մարկետինգ և SEO սպտ 11, 2026

Google Analytics-ը գործարկում է հարմարեցված Dashboards

Google Analytics-ը գործարկել է հարմարեցված Dashboards, որոնք բերում են հիմնական ցուցանիշներն ու պատկերացումները մեկ զեկույցի մեջ:

Search Engine Land Կարդալ ավելին
Գովազդատուները հայտնում են, որ Google Ads-ի վարկերը չեղյալ են հայտարարվել ծախսելուց հետո
Մարկետինգ և SEO սպտ 11, 2026

Գովազդատուները հայտնում են, որ Google Ads-ի վարկերը չեղյալ են հայտարարվել ծախսելուց հետո

Գովազդատուները հայտնում են, որ Google Ads-ի գովազդային բոնուսները անվավեր են ճանաչվել այն բանից հետո, երբ նրանք արդեն ծախսել են բյուջեն դրանց համապատասխանության համար:

Search Engine Land Կարդալ ավելին
TikTok-ը մերժում է Meta գովազդները, որոնք մրցակիցներին մղում են միանալ երեխաների անվտանգության կարգավորմանը
Մարկետինգ և SEO սպտ 11, 2026

TikTok-ը մերժում է Meta գովազդները, որոնք մրցակիցներին մղում են միանալ երեխաների անվտանգության կարգավորմանը

TikTok-ը մերժել է Meta-ի գովազդը՝ իրեն և YouTube-ին կոչ անելով միանալ Meta-ի բազմամիլիարդանոց երեխաների անվտանգության կարգավորմանը ԱՄՆ նահանգների հետ:

Search Engine Land Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը