MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

MALFEX npm «imgdecode» փաթեթը թաքցնում է Shellcode Loader-ը Windows Native հավելվածում

Կիբերանվտանգության հետազոտողները հայտնաբերել են վնասակար npm փաթեթ, որը վերջերս բացահայտված ծրագրային ապահովման մատակարարման շղթայի հարձակման արշավի մի մասն է, որը կոչվում է MALFEX: Փաթեթը, որը կոչվում է «imgdecode», վերբեռնվել է փաթեթի ռեեստր 2026 թվականի սեպտեմբերի 30-ին «malfexteste8» անունով օգտատիրոջ կողմից։ Այն ներբեռնվել է 979 անգամ՝ գրելու պահի դրությամբ և դեռ հասանելի է npm-ով: -ի վերջին տարբերակը

The Hacker News · հոկտեմբեր 17, 2026
Կարդալ ավելին
Վերջին նորությունները
Լիլի Ռեյն այն մասին, թե ինչու դյուրանցումները հազվադեպ են հաղթում SEO-ի կամ AI-ի որոնման մեջ
Մարկետինգ և SEO սպտ 02, 2026

Լիլի Ռեյն այն մասին, թե ինչու դյուրանցումները հազվադեպ են հաղթում SEO-ի կամ AI-ի որոնման մեջ

Արհեստական ​​ինտելեկտի որոնման հղումներ գնելուց, Լիլի Ռեյը կիսվում է, թե ինչու է կայուն տեսանելիությունը գալիս E-E-A-T-ից, իրական փորձից և եկամուտ ստանալու առաջարկներից:

Search Engine Land Կարդալ ավելին
Ներկայացնում ենք Gemini 3.8 Flash-ը և 3.8 Flash Cyber-ը
Տեխնոլոգիաներ սպտ 02, 2026

Ներկայացնում ենք Gemini 3.8 Flash-ը և 3.8 Flash Cyber-ը

Gemini 3.8 Flash-ը և 3.8 Flash Cyber-ը նոր սերնդի հետախուզություն են հաղորդում գործակալական աշխատանքային հոսքերի և կիբերանվտանգության համար:

Google Կարդալ ավելին
Զարգացող SEO 2027-ի համար. Ինչը դեռ պետք է փոխվի
Մարկետինգ և SEO սպտ 02, 2026

Զարգացող SEO 2027-ի համար. Ինչը դեռ պետք է փոխվի

Որոնման տեսանելիությունն այժմ տարածվում է Google-ի արդյունքներից մինչև AI մեջբերումներ և համայնքային խոսակցություններ: Ահա թե որտեղ պետք է կենտրոնացնել ձեր SEO-ի ջանքերը 2027 թվականին:

Search Engine Land Կարդալ ավելին
Ահա REI-ի լավագույն աշխատանքային օրվա վաճառքի գործարքներից մի քանիսը
Տեխնոլոգիաներ սպտ 02, 2026

Ահա REI-ի լավագույն աշխատանքային օրվա վաճառքի գործարքներից մի քանիսը

Ամառը մոտենում է ավարտին, բայց REI-ի Աշխատանքի օրվա զեղչն այստեղ է, որը կօգնի ձեզ որոշակի գումար խնայել սարքավորումների վրա, որոնք թույլ կտան առավելագույն օգուտ քաղել ձեր գալիք բացօթյա արշավներից: Կան շատ ու շատ զեղչեր՝ սկսած տղամարդկանց և կանանց հագուստից և REI Co-op հանդերձանքից մինչև արշավների և արշավների համար նախատեսված սարքավորումներ և այլն: Վաճառքը […]

The Verge Կարդալ ավելին
Քշեք Կարին Լեոնի հետ Waze-ով
Տեխնոլոգիաներ սպտ 02, 2026

Քշեք Կարին Լեոնի հետ Waze-ով

Հայտնի է իր անսխալ ձայնով, հանգիստ անհատականությամբ և սոնորա արմատներով՝ Կարին Լեոնը միանում է Waze-ին որպես ձեր նոր վարորդական ընկեր՝ բերելով Հյուսիսային Մեքսիկայի ոգին…

Google Կարդալ ավելին
1Password-ը աջակողմյան խառնաշփոթի մեջ է մտնում Linux-ի նախագիծը ֆինանսավորելուց հետո
Տեխնոլոգիաներ սպտ 02, 2026

1Password-ը աջակողմյան խառնաշփոթի մեջ է մտնում Linux-ի նախագիծը ֆինանսավորելուց հետո

1Password-ը բախվեց հաճախորդների կողմից այս շաբաթ 300,000 դոլարի խոստման հետ կապված՝ ի պաշտպանություն Դեյվիդ Հայնեմայեր Հանսոնի կողմից ստեղծված Linux-ի տարածմանը, ով պարբերաբար հրապարակում է բացահայտ ռասիստական ​​բլոգային գրառումներ, որոնք ներառում են մեկնաբանություններ՝ կոչ անելով արտաքսել Եվրոպայում էթնիկ փոքրամասնություններին: Գաղտնաբառերի հանրաճանաչ կառավարիչն այժմ Omacom-ի «վաստակավոր կորպորատիվ հովանավորն է», […]

The Verge Կարդալ ավելին
GeoNetwork-ը շտկում է չվավերացված RCE շղթան, որն ազդում է կառավարական աշխարհագրական պորտալի հետևի վրա
Անվտանգություն սպտ 02, 2026

GeoNetwork-ը շտկում է չվավերացված RCE շղթան, որն ազդում է կառավարական աշխարհագրական պորտալի հետևի վրա

GeoNetwork-ի երկու խոցելիությունը կարող է շղթայվել՝ հասնելու չվավերացված հեռակա կոդի կատարման (RCE) բաց կոդով աշխարհատարածական մետատվյալների կատալոգում, որը գտնվում է բազմաթիվ պետական ​​և գործակալությունների աշխարհագրական պորտալների հետևում: Նախագիծը ուղղումներ է ուղարկել 4.4.12 և 4.2.17 տարբերակներում 2026 թվականի հուլիսի 8-ին, իսկ խոցելիության մանրամասները հրապարակել է օգոստոսի 31-ին: GeoNetwork-ը ստեղծվել է ՄԱԿ-ի Սննդի և Սննդի գրասենյակում:

The Hacker News Կարդալ ավելին
Էքստրադիցիայի ենթարկված ռուս հաքերները մեղադրվում են Excel-ի չարամիտ արշավի համար, որը վարակել է հազարավոր մարդկանց
Անվտանգություն սպտ 02, 2026

Էքստրադիցիայի ենթարկված ռուս հաքերները մեղադրվում են Excel-ի չարամիտ արշավի համար, որը վարակել է հազարավոր մարդկանց

ԱՄՆ արդարադատության նախարարությունը (DoJ) մեղադրանք է առաջադրել օգոստոսի 28-ին Կիպրոսից արտահանձնված ռուս քաղաքացուն՝ 2016 և 2017 թվականներին իր մոտ 80,000 օգտատերերի Excel-ի չարամիտ հավելվածներ ուղարկելու համար մոտավորապես 255 կեղծ հաշիվներ օգտագործելու համար: Կալիֆորնիայի Հյուսիսային շրջանի ԱՄՆ դատախազությունը

The Hacker News Կարդալ ավելին
Ստեղծագործական թիրախավորումը հանգիստ մասնատում է ձեր Meta լսարանը
Մարկետինգ և SEO սպտ 02, 2026

Ստեղծագործական թիրախավորումը հանգիստ մասնատում է ձեր Meta լսարանը

Տասը գովազդ կարող է մեկին պես վարվել, երբ նրանք նույն հնչեղությունն են անում: Յուրաքանչյուր գնորդի անհատականություն տվեք ձեր հասանելիությունը ընդլայնելու համար:

Search Engine Land Կարդալ ավելին
Amazon-ի AI օգնականն այժմ կարող է նկատել ընկերության կեղծ նամակները
Տեխնոլոգիաներ սպտ 02, 2026

Amazon-ի AI օգնականն այժմ կարող է նկատել ընկերության կեղծ նամակները

Amazon-ը փորձում է պայքարել կեղծավորության դեմ նոր գործառույթի միջոցով, որը թույլ է տալիս օգտագործել իր AI օգնականը՝ պարզելու, թե իրականում ընկերությունից ստացվել է նամակ, տեքստային հաղորդագրություն կամ հեռախոսազանգ: Թարմացումով դուք կարող եք Alexa-ին խնդրել գնումներ կատարել ձեր ստացած հաղորդագրության մասին, և այն կօգտագործի AI՝ համեմատելու համար […]

The Verge Կարդալ ավելին
Google Trends-ն ավելացնում է կատեգորիայի զտիչներ
Մարկետինգ և SEO սպտ 02, 2026

Google Trends-ն ավելացնում է կատեգորիայի զտիչներ

Այժմ կարող եք զտել Google Trends-ը ըստ նախապես սահմանված կատեգորիաների՝ առանց հարցում մուտքագրելու:

Search Engine Land Կարդալ ավելին
Հետազոտողները օգտագործում են Կլոդին RCE-ի նախնական վավերացման համար մեկ PLC մոդելից մյուսը տեղափոխելու համար
Անվտանգություն սպտ 02, 2026

Հետազոտողները օգտագործում են Կլոդին RCE-ի նախնական վավերացման համար մեկ PLC մոդելից մյուսը տեղափոխելու համար

Forescout Research - Vedere Labs-ն ասաց, որ օգտագործել է Anthropic's Claude-ը, որպեսզի տեղափոխի աշխատանքային նախնական վավերացման հեռակառավարման կոդի կատարումը (RCE) մեկ WAGO ծրագրավորվող տրամաբանական կարգավորիչից (PLC) մյուսը՝ հարձակվողի կողմից տրամադրված ARM կոդն իրականացնող սարքաշարի վրա: Exploit-ը ուղղված է CVE-2021-31886-ին՝ կույտի վրա հիմնված բուֆերային արտահոսք Nucleus FTP սերվերի կողմից USER հրամանի կառավարման մեջ:

The Hacker News Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը