MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Կիբերանվտանգության հետազոտողները հայտնաբերել են վնասակար npm փաթեթ, որը վերջերս բացահայտված ծրագրային ապահովման մատակարարման շղթայի հարձակման արշավի մի մասն է, որը կոչվում է MALFEX: Փաթեթը, որը կոչվում է «imgdecode», վերբեռնվել է փաթեթի ռեեստր 2026 թվականի սեպտեմբերի 30-ին «malfexteste8» անունով օգտատիրոջ կողմից։ Այն ներբեռնվել է 979 անգամ՝ գրելու պահի դրությամբ և դեռ հասանելի է npm-ով: -ի վերջին տարբերակը

The Hacker News · հոկտեմբեր 17, 2026
Կարդալ ավելին
Վերջին նորությունները
PostgreSQL-ն ուղղում է 12-ամյա տրամաբանական ապակոդավորման թերությունը, որը հնարավորություն է տալիս կրկնօրինակել-դերային կոդի կատարումը
Անվտանգություն սպտ 04, 2026

PostgreSQL-ն ուղղում է 12-ամյա տրամաբանական ապակոդավորման թերությունը, որը հնարավորություն է տալիս կրկնօրինակել-դերային կոդի կատարումը

PostgreSQL-ը թարմացումներ է թողարկել՝ ուղղված անվտանգության թերությանը, որը թույլ է տալիս REPLICATION հատկանիշով հաշվին՝ գործարկել կամայական կոդ՝ որպես օպերացիոն համակարգի օգտագործող, որն աշխատում է տվյալների բազայի սերվերը: Թերությունը, որը հետևվում է որպես CVE-2026-6471 (CVSS գնահատականը՝ 7.2), առկա է այն բանից հետո, երբ տրամաբանական ապակոդավորումը ներդրվեց PostgreSQL 9.4-ում 2014 թվականին: PostgreSQL 18.6, 17.11, 16.15, 15.19 և 15.19-ից առաջ տարբերակներն են:

The Hacker News Կարդալ ավելին
Ինչպես կառուցել կրթաթոշակային հետազոտական ​​MCP սերվեր Node.js-ի, Express-ի և MongoDB-ի հետ
Ուսուցում սպտ 04, 2026

Ինչպես կառուցել կրթաթոշակային հետազոտական ​​MCP սերվեր Node.js-ի, Express-ի և MongoDB-ի հետ

Կրթաթոշակային որսը հետազոտական ​​աշխատանք է, ոչ թե մեկ որոնման տուփ: Դուք զտում եք մրցանակներն ըստ ոլորտների, GPA-ի, քաղաքացիության և վերջնաժամկետների: Դուք պահպանում եք կարճ ցուցակ: Դուք նշումներ եք գրում էսսեների և առաջարկողների մասին: Հետո յո

freeCodeCamp Կարդալ ավելին
Նոր Ted Backdoor-ը թաքցնում է զոհերի սեփական HAProxy-ի կառուցվածքները՝ վեբ թրաֆիկը կանխելու համար
Անվտանգություն սպտ 04, 2026

Նոր Ted Backdoor-ը թաքցնում է զոհերի սեփական HAProxy-ի կառուցվածքները՝ վեբ թրաֆիկը կանխելու համար

Գտնվել է նախկինում չփաստաթղթավորված Linux գործիքակազմ, որը կազմվել է անմիջապես երկու հարավկորեական կազմակերպությունների տրոյականացված HAProxy բեռնվածքի հավասարակշռիչների մեջ, որտեղ այն որսացել է վեբ տրաֆիկը և փոփոխված էջեր է մատուցել ընտրված այցելուներին: Հարձակվողներն անվանել են իմպլանտը երկուականում մնացած վրիպազերծման տողերով: Դա HAProxy-ի խոցելիություն չէ, և դրա տեղադրումը պահանջում է կոդի կատարում հոսթի վրա և

The Hacker News Կարդալ ավելին
Թեյլորն անջատել է GitHub-ի խնդիրները Laravel բաց կոդով փաթեթների մեծ մասում:
Ուսուցում սպտ 04, 2026

Թեյլորն անջատել է GitHub-ի խնդիրները Laravel բաց կոդով փաթեթների մեծ մասում:

Եթե ​​սխալ եք թույլ տվել, նկարագրեք այն կոդավորման գործակալին և բացեք PR: Նույնիսկ եթե կոդը հիանալի չէ, դա լավ է. կոդը կարելի է կրկնել: PR-ը դեռ փաստում է խնդիրը, և կարող է հետևել պատշաճ շտկմանը:

Laravel News Կարդալ ավելին
Ինչպես են աշխատում արհեստական ​​ինտելեկտի ընդունիչները. AI հեռախոսային գործակալների ետևում գտնվող ճարտարապետությունը
Ուսուցում սպտ 04, 2026

Ինչպես են աշխատում արհեստական ​​ինտելեկտի ընդունիչները. AI հեռախոսային գործակալների ետևում գտնվող ճարտարապետությունը

AI ընդունողն արտաքուստ կարող է պարզ թվալ. զանգահարողը խոսում է, համակարգը արձագանքում է, և զրույցը շարունակվում է այնքան ժամանակ, մինչև զանգահարողը պատասխան ստանա կամ հասնի որևէ անձի: Այդ խոսակցության հետևում

freeCodeCamp Կարդալ ավելին
Google-ը թողարկում է AI-ով աշխատող AdSense Օգնության ուղեցույցը անգլերենի Օգնության կենտրոնի ողջ տրաֆիկի համար
Մարկետինգ և SEO սպտ 04, 2026

Google-ը թողարկում է AI-ով աշխատող AdSense Օգնության ուղեցույցը անգլերենի Օգնության կենտրոնի ողջ տրաֆիկի համար

Google-ի AI-ով աշխատող AdSense Օգնության ուղեցույցը պատասխանում է հրատարակիչների հարցերին և օգնում է բեռնաթափել և վերացնել անսարքությունները:

Search Engine Land Կարդալ ավելին
Google-ը YouTube-ի անհատականացված գովազդ է բացում ալկոհոլի գովազդատուների համար
Մարկետինգ և SEO սպտ 04, 2026

Google-ը YouTube-ի անհատականացված գովազդ է բացում ալկոհոլի գովազդատուների համար

Google-ը հոկտեմբերի 30-ից թույլ կտա YouTube-ում ալկոհոլի անհատականացված գովազդը այն շուկաներում, որտեղ տեղական օրենքները թույլ են տալիս:

Search Engine Land Կարդալ ավելին
Audacity 4-ը «աշխարհի ամենահայտնի» աուդիո խմբագրիչի ամբողջական բարելավումն է
Տեխնոլոգիաներ սպտ 04, 2026

Audacity 4-ը «աշխարհի ամենահայտնի» աուդիո խմբագրիչի ամբողջական բարելավումն է

Audacity 4-ը մշակվում էր որոշ ժամանակով, և անցած տարի ունեցավ իր մինի հակասությունը, երբ չարաբաստիկ վերափոխված լոգոն սկսեց շրջել: Նոր պատկերակի վերջնական տարբերակը այնքան էլ վատը չէ, որքան վաղաժամ կատարումը, որը շրջանառվում էր անցյալ հոկտեմբերին: Բայց ավելի կարևոր է, որ խոստացված բոլոր բարելավումները […]

The Verge Կարդալ ավելին
OpenAI-ն ընդլայնում է ChatGPT գովազդները ամբողջ աշխարհում և ստեղծում է իր գովազդային փաթեթը
Մարկետինգ և SEO սպտ 04, 2026

OpenAI-ն ընդլայնում է ChatGPT գովազդները ամբողջ աշխարհում և ստեղծում է իր գովազդային փաթեթը

OpenAI-ն ընդլայնել է ChatGPT գովազդը, ինչպես նաև լսարանի թիրախավորման, փոխակերպումների չափման և հաշվետվության նոր գործիքների հետ միասին:

Search Engine Land Կարդալ ավելին
Ինչպես օգտագործել Discord-ը էկրանի ընթերցիչով. Արագ ուղեցույց
Ուսուցում սպտ 04, 2026

Ինչպես օգտագործել Discord-ը էկրանի ընթերցիչով. Արագ ուղեցույց

Discord-ը այն տեխնոլոգիաներից է, որը հայտնվել է մի քանի տարի առաջ և այժմ ամենուր է: Բոլոր տեսակի համայնքների, ջանքերի և նախաձեռնությունների շուրջ սերվերների հսկայական բազմազանություն եղել է փոփ

freeCodeCamp Կարդալ ավելին
Semrush-ը AI տեսանելիությունը բերում է ուշադրության կենտրոնում
Մարկետինգ և SEO սպտ 04, 2026

Semrush-ը AI տեսանելիությունը բերում է ուշադրության կենտրոնում

Այս հոկտեմբերին Semrush-ը՝ Adobe ընկերությունը, կբերի իր Spotlight կոնֆերանսը Լոնդոն՝ քննարկելու, թե ինչպես է AI-ն փոխում ապրանքանիշերի հայտնաբերման ձևը և ինչու է շուկայավարները պետք վերանայեն իրենց տեսանելիությունը AI-ի դարաշրջանի համար:

Search Engine Land Կարդալ ավելին
Ինչպես է AI-ն փոխում կարկատումը և ինչ պետք է իմանան մշակողները ազդեցության կառավարման մասին
Ուսուցում սպտ 04, 2026

Ինչպես է AI-ն փոխում կարկատումը և ինչ պետք է իմանան մշակողները ազդեցության կառավարման մասին

Երբ խոցելիության սկաները հայտնում է ձեր հավելվածի 23 խոցելիության մասին, որոնցից 4-ը կրիտիկական են, 7-ը՝ բարձր, իսկ մնացած 12-ը՝ միջին, առաջին հայացքից պատասխանը պարզ է թվում՝ սկսել patchin-ը։

freeCodeCamp Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը