Հետազոտողները ցուցադրել են OpenBSD Root Exploit Chaining 37-ամյա ընդհանուր հիշողության սխալը

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
Հետազոտողները ցուցադրել են OpenBSD Root Exploit Chaining 37-ամյա ընդհանուր հիշողության սխալը

Հետազոտողները ցուցադրել են OpenBSD Root Exploit Chaining 37-ամյա ընդհանուր հիշողության սխալը

Այսօր հրապարակված տեղական արտոնությունների էսկալացիայի շահագործումը արմատավորվում է OpenBSD 7.9-ում՝ շղթայելով մոտավորապես 37-ամյա ամբողջ թվի արտահոսքը առանձին միջուկի թերությամբ՝ շրջանցելով OpenBSD-ի KARL միջուկի հասցեների պատահականացումը և դրա SMAP և SMEP ապարատային պաշտպանությունները: Անվտանգության Calif ընկերությունը, որը հայտնաբերել և հայտնել է թերությունները, OpenBSD-ի առաքումից հետո հրապարակել է մանրամասն գրություն և հայեցակարգի ամբողջական ապացույց:

The Hacker News · հոկտեմբեր 16, 2026
Կարդալ ավելին
Վերջին նորությունները
Amazon Kiro Prompt Injection-ը կարող է արտազատել զգայուն տվյալներ Kiro Powers-ի միջոցով
Անվտանգություն օգս 27, 2026

Amazon Kiro Prompt Injection-ը կարող է արտազատել զգայուն տվյալներ Kiro Powers-ի միջոցով

Կիբերանվտանգության հետազոտողները բացահայտել են Amazon Kiro-ի խոցելիության մանրամասները՝ արհեստական ​​ինտելեկտով (AI) սնուցվող, գործակալական ինտեգրված զարգացման միջավայր (IDE), որը կարող է հեշտացնել տվյալների արտազատումը արագ ներարկման և Kiro Powers-ի միջոցով: Անվտանգության թերությունը, որը չունի CVE նույնացուցիչ, աշխատում է Windows-ի Kiro IDE 0.7.45-ի դեմ, ըստ Mindguard-ի: -ի վերջին տարբերակը

The Hacker News Կարդալ ավելին
Ես ավելացրի CDN քեշ իմ կայքում և այն ավելի դանդաղեց: Ահա այն մաթեմատիկան, որը ես պետք է անեի նախ:
Ուսուցում օգս 27, 2026

Ես ավելացրի CDN քեշ իմ կայքում և այն ավելի դանդաղեց: Ահա այն մաթեմատիկան, որը ես պետք է անեի նախ:

Անցյալ շաբաթ ես տեղադրեցի CDN քեշը ստատիկ կայքի առջև՝ ակնկալելով, որ այն ավելի արագ կլինի: Բայց փոխարենը, այն զգալիորեն դանդաղեց: Ոչ նրբանկատորեն. անկախ սողուն, որը դրոշակել էր 38 դանդաղ էջ մինչև մ.թ

freeCodeCamp Կարդալ ավելին
Ինչպես ստանալ հուսալի կառուցվածքային տվյալներ LLM-ից
Ուսուցում օգս 27, 2026

Ինչպես ստանալ հուսալի կառուցվածքային տվյալներ LLM-ից

Լեզվի մոդել կանչելու մասին ձեռնարկների մեծ մասը ավարտվում է JSON.parse(response.content) կայքում: Այդ գիծն աշխատում է ձեր առաջին տասը փորձարկման դեպքերի վրա: Այնուհետև դուք առաքում եք, և ինչ-որ տեղ պահանջեք չորս հարյուր մոդելի retu

freeCodeCamp Կարդալ ավելին
Google-ն ընդլայնում է պահանջարկի գեները՝ հաղորդագրությունների գովազդով, ճամփորդական գործիքներով և AI տեսահոլովակների ստեղծմամբ
Մարկետինգ և SEO օգս 27, 2026

Google-ն ընդլայնում է պահանջարկի գեները՝ հաղորդագրությունների գովազդով, ճամփորդական գործիքներով և AI տեսահոլովակների ստեղծմամբ

Google-ի «Demand Gen» գործիքների նպատակն է կրճատել հայտնաբերումից մինչև փոխակերպում ուղին, միևնույն ժամանակ հեշտացնելով ստեղծագործական մասշտաբը արշավներում:

Search Engine Land Կարդալ ավելին
Meta-ն անդրադառնում է «այլասերված ակնոցների» համբավին՝ գաղտնիության շտկմամբ և նոր մարքեթինգային արշավով
Տեխնոլոգիաներ օգս 27, 2026

Meta-ն անդրադառնում է «այլասերված ակնոցների» համբավին՝ գաղտնիության շտկմամբ և նոր մարքեթինգային արշավով

Meta-ն թարմացնում է արհեստական ​​ինտելեկտով աշխատող իր խելացի ակնոցները՝ փակելու այն բացը, որը թույլ է տալիս կրողներին շարունակել ձայնագրել առջևի լուսադիոդը ծածկելուց հետո: Ալեքս Հիմելը, Meta-ի ընդլայնված իրականության փոխնախագահը, Threads-ում գրառման մեջ գրում է, որ «խցիկը այժմ կդադարի աշխատել, եթե ձայնագրության ժամանակ լույսը ծածկվի»: Ընկերության գիծը […]

The Verge Կարդալ ավելին
Իմացեք, թե ինչպես ստեղծել անվտանգության գործողություններ, որոնք պատրաստ են AI-ի վրա հարձակման համար
Անվտանգություն օգս 27, 2026

Իմացեք, թե ինչպես ստեղծել անվտանգության գործողություններ, որոնք պատրաստ են AI-ի վրա հարձակման համար

Անվտանգության թիմերը տարիներ են ծախսել՝ փորձելով ավելի արագ հայտնաբերել սպառնալիքները: Արհեստական ​​ինտելեկտը փոխում է ամենադժվար մասը՝ որքան ժամանակ է մնացել պաշտպաններին գործելու համար: Արհեստական ​​ինտելեկտի առաջադեմ մոդելներն այժմ կարող են օգնել հարձակվողներին հայտնաբերել խոցելիությունը, ստեղծել շահագործման կոդ և անցնել թույլ կողմերի ավելի արագ, քան ստեղծվել են անվտանգության ավանդական գործընթացները: Այլևս խնդիրն այլևս այլ խոցելիություն գտնելը չէ կամ

The Hacker News Կարդալ ավելին
Ենթադրյալ TeamPCP հաքերները մեղադրվում են Ավստրալիայում խոշոր մատակարարման շղթայի հարձակումների համար
Անվտանգություն օգս 27, 2026

Ենթադրյալ TeamPCP հաքերները մեղադրվում են Ավստրալիայում խոշոր մատակարարման շղթայի հարձակումների համար

Ավստրալիայի դաշնային ոստիկանությունը (AFP) Արևմտյան Ավստրալիայի երկու տղամարդու մեղադրանք է առաջադրել ընդհանուր առմամբ 14 հանցագործության համար՝ TeamPCP-ում նրանց ենթադրյալ դերի համար, որը կիբերհանցագործությունների խմբին է, որը 2026 թվականի մարտին կանգնած է Trivy և Checkmarx KICS անվտանգության սկաներների և AI gateway-ի LiteLLM-ի փոխզիջման հետևում: 23-ամյա Լուի Մայքլ Գեյբլերը և 21-ամյա Ռուբեն Յան Թոմսոնը օգոստոսի 27-ին ներկայացել են Պերտի մագիստրատուրայի դատարան:

The Hacker News Կարդալ ավելին
Ինչ են ասում տվյալները AI-ի մասին 2026 թվականին անվտանգության գործառնություններում
Անվտանգություն օգս 27, 2026

Ինչ են ասում տվյալները AI-ի մասին 2026 թվականին անվտանգության գործառնություններում

AI-ն պաշտոնապես հիմնական է անվտանգության գործողություններում: Ըստ Մարգարե Անվտանգության՝ 2026 թվականի Անվտանգության օպերացիաներում արհեստական ​​ինտելեկտի վիճակի մասին զեկույցի (պատրաստվել է ViB-ի 250+ կիբերանվտանգության մասնագետների հարցումից), անվտանգության թիմերի 40%-ն այժմ օգտագործում է AI ամեն օր: Եվս 56%-ը ներկայումս փորձարկում է այն, և միայն 4%-ը մտադիր չէ այն ընդունել: Ի՞նչն է իրականում փոխվում այն ​​թիմերի համար, որոնք արդեն իսկ օգտագործում են AI: Ահա ամենամեծ տասնյակը

The Hacker News Կարդալ ավելին
Տոնում ենք Ամերիկայի 250-ամյակը՝ նրա պատմությունից մինչև ապագա
Տեխնոլոգիաներ օգս 27, 2026

Տոնում ենք Ամերիկայի 250-ամյակը՝ նրա պատմությունից մինչև ապագա

Google-ը և YouTube-ը նշում են Ամերիկայի 250-ամյակը:

Google Կարդալ ավելին
Spark RAT-ը թիրախավորում է Կամբոջան, չարաշահում է խոցելի OPSWAT վարորդը՝ անջատելու անվտանգության գործիքները
Անվտանգություն օգս 27, 2026

Spark RAT-ը թիրախավորում է Կամբոջան, չարաշահում է խոցելի OPSWAT վարորդը՝ անջատելու անվտանգության գործիքները

Անհատներ և կազմակերպություններ Կամբոջայում հայտնվել են որպես նոր արշավի թիրախ, որը տրամադրում է բաց կոդով հեռահար մուտքի տրոյան (RAT), որը կոչվում է Spark RAT: «Նմուշները օգտագործում են տարբեր գայթակղության թեմաներ, որոնք ենթադրում են պոտենցիալ զոհերի լայն շրջանակ գրավելու ջանքեր: Դրանք ներառում են պետական ​​ծանուցումներ, հանրային առողջության նյութեր, անշարժ գույքի հետ կապված բովանդակություն և այլ թեմաներ», - Acronis Threat:

The Hacker News Կարդալ ավելին
GTA VI. բոլոր նորությունները Rockstar-ի հաջորդ մուտքի վերաբերյալ Grand Theft Auto շարքում
Տեխնոլոգիաներ օգս 27, 2026

GTA VI. բոլոր նորությունները Rockstar-ի հաջորդ մուտքի վերաբերյալ Grand Theft Auto շարքում

GTA V-ի թողարկումից անցել է ավելի քան մեկ տասնամյակ և երկու կոնսոլի սերունդ, և դրա շարունակությունը դեռևս ընթացքի մեջ է: GTA VI-ը բախվել է բազմաթիվ ուշացումների, ընդ որում Rockstar Games-ի ծրագրավորողը երկու անգամ հետ է վերադարձրել իր կանխատեսված թողարկման ամսաթիվը՝ ի վերջո տեղափոխելով 2026 թվականի նոյեմբերի 19-ը՝ 2025 թվականի սկզբնապես պլանավորված աշնանից մեկ տարի անց։

The Verge Կարդալ ավելին
Ճանապարհորդության պլանավորման և ամրագրման 3 նոր եղանակ Search-ում
Տեխնոլոգիաներ օգս 27, 2026

Ճանապարհորդության պլանավորման և ամրագրման 3 նոր եղանակ Search-ում

Ամրագրեք հյուրանոցներ և հետևեք ավիատոմսերին, ինչպես նաև դիտեք մղոններ և պարգևներ Google Search-ում AI Mode-ի միջոցով:

Google Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը