MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Կիբերանվտանգության հետազոտողները հայտնաբերել են վնասակար npm փաթեթ, որը վերջերս բացահայտված ծրագրային ապահովման մատակարարման շղթայի հարձակման արշավի մի մասն է, որը կոչվում է MALFEX: Փաթեթը, որը կոչվում է «imgdecode», վերբեռնվել է փաթեթի ռեեստր 2026 թվականի սեպտեմբերի 30-ին «malfexteste8» անունով օգտատիրոջ կողմից։ Այն ներբեռնվել է 979 անգամ՝ գրելու պահի դրությամբ և դեռ հասանելի է npm-ով: -ի վերջին տարբերակը

The Hacker News · հոկտեմբեր 17, 2026
Կարդալ ավելին
Վերջին նորությունները
Semrush-ը AI տեսանելիությունը բերում է ուշադրության կենտրոնում
Մարկետինգ և SEO սպտ 04, 2026

Semrush-ը AI տեսանելիությունը բերում է ուշադրության կենտրոնում

Այս հոկտեմբերին Semrush-ը՝ Adobe ընկերությունը, կբերի իր Spotlight կոնֆերանսը Լոնդոն՝ քննարկելու, թե ինչպես է AI-ն փոխում ապրանքանիշերի հայտնաբերման ձևը և ինչու է շուկայավարները պետք վերանայեն իրենց տեսանելիությունը AI-ի դարաշրջանի համար:

Search Engine Land Կարդալ ավելին
Ինչպես է AI-ն փոխում կարկատումը և ինչ պետք է իմանան մշակողները ազդեցության կառավարման մասին
Ուսուցում սպտ 04, 2026

Ինչպես է AI-ն փոխում կարկատումը և ինչ պետք է իմանան մշակողները ազդեցության կառավարման մասին

Երբ խոցելիության սկաները հայտնում է ձեր հավելվածի 23 խոցելիության մասին, որոնցից 4-ը կրիտիկական են, 7-ը՝ բարձր, իսկ մնացած 12-ը՝ միջին, առաջին հայացքից պատասխանը պարզ է թվում՝ սկսել patchin-ը։

freeCodeCamp Կարդալ ավելին
Գործնական AI ճարտարագիտությունը գործնականում. Ինչպես են AI ինժեներները և առաջ տեղակայված ինժեներները կառուցում Կլոդ կոդով, Codex-ով և Gemini-ով
Ուսուցում սպտ 04, 2026

Գործնական AI ճարտարագիտությունը գործնականում. Ինչպես են AI ինժեներները և առաջ տեղակայված ինժեներները կառուցում Կլոդ կոդով, Codex-ով և Gemini-ով

Գործնական, երեք գործիքից բաղկացած ուղեցույց AI-ի բնիկ ծրագրաշարի մշակման կյանքի ցիկլի (SDLC) համար՝ պլանավորում, նախագծում, կառուցում, փորձարկում, տեղակայում, պահպանում, վերաիմաստավորված գործակալական կոդավորման համար: 2025-ի մարտին՝ փոքր շահույթ չհետապնդող վերականգնում

freeCodeCamp Կարդալ ավելին
Ստեղծեք ձեր լավագույն երգերը Lyria 3.5-ի միջոցով Gemini-ում:
Տեխնոլոգիաներ սպտ 04, 2026

Ստեղծեք ձեր լավագույն երգերը Lyria 3.5-ի միջոցով Gemini-ում:

Lyria 3.5-ը՝ մեր ամենալավ հնչող երաժշտության սերնդի մոդելը, այժմ հասանելի է Gemini հավելվածում և Gemini API-ում: Lyria 3.5-ը բերում է ավելի արտահայտիչ վոկալ և ավելի հարուստ երաժշտական…

Google Կարդալ ավելին
Google Translate-ը նոր թարմացումներ է ներկայացնում iOS-ի և Android-ի համար:
Տեխնոլոգիաներ սպտ 04, 2026

Google Translate-ը նոր թարմացումներ է ներկայացնում iOS-ի և Android-ի համար:

Մենք ներդնում ենք ունկնդրման ռեժիմը iOS-ում, իսկ Android-ում՝ շարունակեք գործարկել կենդանի թարգմանությունները, մինչ դուք օգտագործում եք այլ հավելվածներ կամ երբ ձեր էկրանը կողպված է:

Google Կարդալ ավելին
Սպիտակ տունը արկադային խաղերը դարձնում է ռասիստական
Տեխնոլոգիաներ սպտ 04, 2026

Սպիտակ տունը արկադային խաղերը դարձնում է ռասիստական

Սպիտակ տան PR-ի կազմակերպիչները հենց նոր թողարկեցին մի շարք անորոշ քաղաքական թեմաներով «արկադային» խաղեր, որոնցից մի քանիսը ռասիստական ​​են և ստեղծվել են իրական խաղերի հիման վրա, որոնց հեղինակային իրավունքի սեփականատերերը կարող են այնքան էլ ուրախ չլինել MAGA-ի օրակարգի հետ կապված լինելուց: Tetris ընկերությունն արդեն պատասխանել է «Կառուցեք պատը», որն ակնհայտորեն […]

The Verge Կարդալ ավելին
USA TODAY-ը վերանայում է լսարանի ռազմավարությունը՝ վկայակոչելով որոնման ճնշումը
Մարկետինգ և SEO սպտ 04, 2026

USA TODAY-ը վերանայում է լսարանի ռազմավարությունը՝ վկայակոչելով որոնման ճնշումը

Վերանորոգումը ներառում է աշխատակիցների կրճատումներ և լսարանի թիմի նոր կառուցվածք, քանի որ AI հարթակները ավելի քիչ օգտվողներ են ուղարկում հրատարակիչների կայքեր:

Search Engine Land Կարդալ ավելին
Անցած տարվա ընթացքում ԱՄՆ-ի կայքերի տրաֆիկի խոշոր հաղթողներն ու պարտվողները
Մարկետինգ և SEO սպտ 04, 2026

Անցած տարվա ընթացքում ԱՄՆ-ի կայքերի տրաֆիկի խոշոր հաղթողներն ու պարտվողները

ChatGPT-ն աճել է 48%-ով, մինչդեռ Bing-ն ընկել է 50%-ով ԱՄՆ-ի տրաֆիկում: Տեսեք, թե որ կայքերն են շահել, որոնք են կորցրել և ինչ են նշանակում վերջին տվյալները SEO-ի համար:

Search Engine Land Կարդալ ավելին
Ավելի քան 440,000 Exploit Attempts Target Super Forms and Elementor Pro RCE թերությունները
Անվտանգություն սպտ 04, 2026

Ավելի քան 440,000 Exploit Attempts Target Super Forms and Elementor Pro RCE թերությունները

Ըստ Wordfence-ի բացահայտումների, սպառնալիքների դերակատարներն օգտագործում են անվտանգության երկու կարևոր թերություն WordPress հավելվածներում Super Forms և Elementor Pro: Քննարկվող խոցելիություններն են՝ CVE-2026-14894 (CVSS գնահատականը՝ 9.8) - Super Forms-ում բացակայում է ֆայլի տեսակի վավերացման խոցելիությունը – Քաշեք և բաց թողեք ձևաթղթերի ձևաստեղծը, որը թույլ է տալիս չհաստատված հարձակվողներին վերբեռնել ցանկացած տեսակի ֆայլեր, ներառյալ:

The Hacker News Կարդալ ավելին
GoPro-ն ասում է, որ դեռևս հավատարիմ է «ձեր կոլեկտիվ ֆոնին»
Տեխնոլոգիաներ սպտ 04, 2026

GoPro-ն ասում է, որ դեռևս հավատարիմ է «ձեր կոլեկտիվ ֆոնին»

GoPro-ի գործադիր տնօրեն Նիք Վուդմանը հաճախորդներին ուղղված նամակում ասել է, որ տեսախցիկներ պատրաստելը դեռևս իր ընկերության «հիմնական ԴՆԹ»-ն է, այն բանից հետո, երբ այս շաբաթվա սկզբին հայտարարվեց Starman-ի կողմից առաջարկվող 285 միլիոն դոլար գնման մասին: Նա պնդում է, որ միաձուլումը GoPro-ին ավելի լավ վիճակում է դնում՝ շարունակելու զարգացնել իր բովանդակության ստեղծման տեխնոլոգիան՝ գործարքի հայտարարության մեջ ասելուց հետո, […]

The Verge Կարդալ ավելին
SEO-ն և PPC-ն նստած են միմյանց լավագույն պատկերացումների վրա
Մարկետինգ և SEO սպտ 04, 2026

SEO-ն և PPC-ն նստած են միմյանց լավագույն պատկերացումների վրա

Հիմնաբառը, որը չափազանց թանկ է PPC-ի համար, կարող է լինել ձեր հաջորդ SEO առաջնահերթությունը: Առաջին հորիզոնականը զբաղեցնող էջը կարող է ձեզ ասել, թե որտեղ կրճատել վճարովի ծախսերը:

Search Engine Land Կարդալ ավելին
Ռոլանդը սկսում է գեներատիվ AI երաժշտություն Melody Flip-ի հետ
Տեխնոլոգիաներ սպտ 04, 2026

Ռոլանդը սկսում է գեներատիվ AI երաժշտություն Melody Flip-ի հետ

Սա Suno-ի «սեղմման կոճակը, ստացիր երգը» չէ, բայց Roland-ի նոր Melody Flip գործիքը նշանավորում է ընկերության ներխուժումը դեպի գեներացնող AI երաժշտություն: Հասանելի է որպես ձեր թվային աուդիո աշխատանքային կայանի (DAW) հավելված՝ Melody Flip-ն առաջարկում է մոտ 250 «Պալիտրա», որոնք ըստ էության երաժշտական ​​գաղափարների թեմատիկ հավաքածուներ են՝ դասավորված ըստ ժանրի: Դուք կարող եք սկսել […]

The Verge Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը