MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Կիբերանվտանգության հետազոտողները հայտնաբերել են վնասակար npm փաթեթ, որը վերջերս բացահայտված ծրագրային ապահովման մատակարարման շղթայի հարձակման արշավի մի մասն է, որը կոչվում է MALFEX: Փաթեթը, որը կոչվում է «imgdecode», վերբեռնվել է փաթեթի ռեեստր 2026 թվականի սեպտեմբերի 30-ին «malfexteste8» անունով օգտատիրոջ կողմից։ Այն ներբեռնվել է 979 անգամ՝ գրելու պահի դրությամբ և դեռ հասանելի է npm-ով: -ի վերջին տարբերակը

The Hacker News · հոկտեմբեր 17, 2026
Կարդալ ավելին
Վերջին նորությունները
Anker-ը ցուցադրեց իր նոր քնաբեր բշտիկների պատյանը
Տեխնոլոգիաներ սպտ 03, 2026

Anker-ը ցուցադրեց իր նոր քնաբեր բշտիկների պատյանը

Anker-ը հենց նոր ներկայացրեց իր նոր Soundcore Sleep Earbuds 4 և 4 Pro կողային քնողների համար: Դրանք ներառում են աուդիո դիմակավորման նույն տեխնոլոգիան, որը հայտնաբերվել է անցյալ տարվա A30 sleepbuds-ի վրա (որն իսկապես կարող է լռեցնել խռմփացող զուգընկերոջը) միայն այժմ՝ ավելի երկար մարտկոցով և բարելավված ANC-ով, որն օգնում է լռեցնել շրջակա միջավայրի այլ աղմուկները: Բողբոջների երկու հավաքածուն էլ […]

The Verge Կարդալ ավելին
Philips Hue-ն ավելացնում է ավելի մատչելի տարբերակներ՝ խելացի լույսերը ձեր հեռուստացույցի հետ համաժամացնելու համար
Տեխնոլոգիաներ սպտ 03, 2026

Philips Hue-ն ավելացնում է ավելի մատչելի տարբերակներ՝ խելացի լույսերը ձեր հեռուստացույցի հետ համաժամացնելու համար

Philips Hue-ն նվազեցնում է ժամանցի համաժամացման առաջարկների կտրուկ մուտքի գինը: Նոր հանված Sync Box 4K-ի արժեքը սկսվում է $150-ից՝ 8K մոդելի $385-ի դիմաց: Ապրանքանիշը նաև գործարկել է տեսախցիկի վրա հիմնված իր առաջին լուծումը՝ Play Screen Sync-ը, $119,99-ով: Երկուսն էլ ցուցադրվեցին այս շաբաթ IFA տեխնոլոգիական շոուի ժամանակ, […]

The Verge Կարդալ ավելին
Խմբավորել հարակից հավաքածուի իրերը Laravel-ում chunkBy()-ով
Ուսուցում սպտ 03, 2026

Խմբավորել հարակից հավաքածուի իրերը Laravel-ում chunkBy()-ով

Laravel 13.30-ն ավելացնում է chunkBy() հավաքածուներին և ծույլ հավաքածուներին՝ բաժանելով տեսակավորված տվյալները համապատասխան տարրերի շարքերի՝ առանց այդ ամենը բեռնելու հիշողության մեջ:

Laravel News Կարդալ ավելին
Laravel queue:work Now տպում է, թե ինչու է աշխատողը կանգ առել
Ուսուցում սպտ 03, 2026

Laravel queue:work Now տպում է, թե ինչու է աշխատողը կանգ առել

Laravel 13.30-ը գրում է հերթում աշխատողի կանգառի պատճառը՝ աշխատանքի արդյունքը, պարզ տեքստով և որպես կառուցվածքային JSON գրառում մատյան խողովակաշարերի համար:

Laravel News Կարդալ ավելին
Ինչպես կառուցել կայքի հեղինակություն և բազմալիքային համապատասխանություն AI-ի դարաշրջանում
Մարկետինգ և SEO սպտ 03, 2026

Ինչպես կառուցել կայքի հեղինակություն և բազմալիքային համապատասխանություն AI-ի դարաշրջանում

Բացահայտեք, թե ինչպես ստեղծել կայքի հեղինակություն արհեստական ​​ինտելեկտի վրա հիմնված աշխարհում՝ օգտագործելով արտերկրյա արշավներ: Սովորեք օգտագործել տեղամասից դուրս ազդանշաններ, բարելավել LLM տեսանելիությունը և օպտիմալացնել բովանդակության ROI-ն:

Moz Կարդալ ավելին
Google-ը, Anthropic-ը և OpenAI-ը բացահայտում են կիբեր AI մոդելները, անվտանգության միջոցները և մուտքի ծրագրերը
Անվտանգություն սպտ 02, 2026

Google-ը, Anthropic-ը և OpenAI-ը բացահայտում են կիբեր AI մոդելները, անվտանգության միջոցները և մուտքի ծրագրերը

Չորեքշաբթի օրը Google-ը հայտարարեց Gemini 3.8 Flash Cyber-ը, որը նա նկարագրեց որպես կիբերանվտանգության իր ամենահզոր մոդելը և այն հասանելի դարձրեց վստահելի պաշտպանների մի շարք նոր նախաձեռնության միջոցով, որը կոչվում է Fairwind Program: «Fairwind ծրագիրը բարձր առաջնահերթություն ունեցող պաշտպաններին (ինչպես կառավարություններին, առողջապահական ծառայություններ մատուցողներին և հեռահաղորդակցական ծառայություններին) հնարավորություն է տալիս վաղաժամ մուտք գործել առաջադեմ մոդելներ, որոնք օգնում են նրանց:

The Hacker News Կարդալ ավելին
Կեղծ ծրագրեր տեղադրողները անջատում են Windows-ի թարմացումը և թուլացնում Microsoft Defender-ը
Անվտանգություն սպտ 02, 2026

Կեղծ ծրագրեր տեղադրողները անջատում են Windows-ի թարմացումը և թուլացնում Microsoft Defender-ը

Ակտիվ չարամիտ արշավը օգտագործում է կեղծ ծրագրային ներբեռնման կայքեր՝ վստահելի վաճառողներին անձնավորելու և վնասակար տեղադրողներին տարածելու համար: «Արշավն ուղղված է այն օգտվողներին, ովքեր ցանկանում են ներբեռնել հանրաճանաչ ծրագրակազմը և հանգեցրել է փոխզիջումների բազմաթիվ կազմակերպությունների և ոլորտների միջև, որոնք հիմնականում ազդել են Չինաստանում գործող բազմազգ կազմակերպությունների և չինարեն խոսող օգտատերերի վրա», - ասաց Microsoft-ը:

The Hacker News Կարդալ ավելին
Շինարարի նախագծման ձևը. ավելի լավ մոտեցում բարդ օբյեկտների կառուցմանը
Ուսուցում սպտ 02, 2026

Շինարարի նախագծման ձևը. ավելի լավ մոտեցում բարդ օբյեկտների կառուցմանը

Որոշ առարկաներ պարզ են, օրինակ՝ տողը, թիվը կամ բուլյան: Դուք դրանք ստեղծում եք մեկ տողով և առաջ եք շարժվում: Մյուս օբյեկտներն ամենևին էլ պարզ չեն, օրինակ՝ կարուսելի վիջեթը, որի համար անհրաժեշտ է տարրերի հաշվարկ, նյութի ձևավորում

freeCodeCamp Կարդալ ավելին
Ինչպես է քվանտային կապը ձևավորում այն, ինչ իրականում կարող է հաշվարկել ձեր քվանտային համակարգիչը
Ուսուցում սպտ 02, 2026

Ինչպես է քվանտային կապը ձևավորում այն, ինչ իրականում կարող է հաշվարկել ձեր քվանտային համակարգիչը

Ենթադրենք, որ ձեր քվանտային ծրագիրը պետք է կիրառի երկու կուբիթային գործողություն 0-ի և 50-ի քյուբիթների միջև: Ծրագրավորողի տեսանկյունից դա պարզ է թվում: Դուք ունեք երկու քյուբիթ: Դուք ունեք դարպաս, որը գործում է

freeCodeCamp Կարդալ ավելին
Վնասակար .git Configs-ը կարող է ստիպել Claude-ին, Codex-ին, կուրսորին և այլ AI գործակալներին գործարկել Attacker Code-ը:
Անվտանգություն սպտ 02, 2026

Վնասակար .git Configs-ը կարող է ստիպել Claude-ին, Codex-ին, կուրսորին և այլ AI գործակալներին գործարկել Attacker Code-ը:

Manifold Security-ը բացահայտել է անվտանգության ութ թերություն յոթ հրամանի տող AI կոդավորման գործակալներում, որոնցում պահոցի սեփական Git-ի կոնֆիգուրացիան անվանում է հրաման, որը գործակալն աշխատում է մշակողի մեքենայի վրա, որոնցից չորսը դեռևս չեն կարկատել հրապարակման ժամանակ: Հրամանը գործարկվում է որպես օգտագործող, գործակալի ավազատուփից դուրս և առանց հաստատման հուշագրի, և շահագործման համար պահանջվում է, որ պահոցը հասնի

The Hacker News Կարդալ ավելին
Վնասակար Apache մոդուլները առևանգում են Բրազիլիայի կառավարության կայքի տրաֆիկը` խաղադրույքների էջերը մղելու համար
Անվտանգություն սպտ 02, 2026

Վնասակար Apache մոդուլները առևանգում են Բրազիլիայի կառավարության կայքի տրաֆիկը` խաղադրույքների էջերը մղելու համար

Դիտվել է չինալեզու կիբերհանցագործությունների կլաստեր, որը հայտնի է որպես Gambling Goblin, որը տեղադրում է վնասակար Apache մոդուլներ Բրազիլիայի կառավարության և կրթական հաստատությունների կողմից կառավարվող վտանգված վեբ սերվերների վրա և դրանք օգտագործում է այցելուներին դեպի հարձակվողների կողմից վերահսկվող էջեր, որոնք խթանում են առցանց մոլախաղերը և սպորտային խաղադրույքները: Check Point Research-ը ասաց, որ հետևել է արշավին 2025 թվականի կեսերից: Մոդուլները

The Hacker News Կարդալ ավելին
Uber-ը հաղթում է Waymo-ին՝ որպես առաջինը, որը Լոնդոնում ռոբոտաշինություն է թողարկել
Տեխնոլոգիաներ սպտ 02, 2026

Uber-ը հաղթում է Waymo-ին՝ որպես առաջինը, որը Լոնդոնում ռոբոտաշինություն է թողարկել

Uber-ը հաղթեց Waymo-ին` Լոնդոնում ռոբոտաքսի առևտրային ծառայություն գործարկելով, որն առաջինն էր քաղաքում: Մեքենաներն օգտագործում են ինքնավար վարման տեխնոլոգիա, որը մշակվել է Wayve-ի՝ Մեծ Բրիտանիայի ստարտափի կողմից, և սկզբում ղեկին կցուցադրվեն անվտանգության վարորդներ: Գործարկումը կարևոր իրադարձություն է Uber-ի համար, որը մի քանի տարի շարունակ պլանավորում էր Wayve-ի հետ գործարկել Մեծ Բրիտանիայում: […]

The Verge Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը