Հետազոտողները ցուցադրել են OpenBSD Root Exploit Chaining 37-ամյա ընդհանուր հիշողության սխալը

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
Հետազոտողները ցուցադրել են OpenBSD Root Exploit Chaining 37-ամյա ընդհանուր հիշողության սխալը

Հետազոտողները ցուցադրել են OpenBSD Root Exploit Chaining 37-ամյա ընդհանուր հիշողության սխալը

Այսօր հրապարակված տեղական արտոնությունների էսկալացիայի շահագործումը արմատավորվում է OpenBSD 7.9-ում՝ շղթայելով մոտավորապես 37-ամյա ամբողջ թվի արտահոսքը առանձին միջուկի թերությամբ՝ շրջանցելով OpenBSD-ի KARL միջուկի հասցեների պատահականացումը և դրա SMAP և SMEP ապարատային պաշտպանությունները: Անվտանգության Calif ընկերությունը, որը հայտնաբերել և հայտնել է թերությունները, OpenBSD-ի առաքումից հետո հրապարակել է մանրամասն գրություն և հայեցակարգի ամբողջական ապացույց:

The Hacker News · հոկտեմբեր 16, 2026
Կարդալ ավելին
Վերջին նորությունները
Ինչպե՞ս պարզել, որ ձեր որոնման վահանակի տպավորությունները ստացվել են մարդուց կամ մեքենայից
Ուսուցում օգս 27, 2026

Ինչպե՞ս պարզել, որ ձեր որոնման վահանակի տպավորությունները ստացվել են մարդուց կամ մեքենայից

Ձեր Search Console-ի զեկույցում ասվում է, որ 90 օրվա ընթացքում էջը 3068 տպավորություն է ստացել Google-ի առաջին էջում: Բայց այն վաստակեց զրոյական կտտոց այդ նույն ժամանակահատվածում: Սովորական ընթերցումն այն է, որ էջն ունի ք

freeCodeCamp Կարդալ ավելին
Google-ը հաստատում է goto URL-ի վերահղումները որոնման արդյունքների հղումներին
Մարկետինգ և SEO օգս 27, 2026

Google-ը հաստատում է goto URL-ի վերահղումները որոնման արդյունքների հղումներին

Google-ն ասաց, որ տեխնիկական միջոցներ է կիրառում չարաշահումների զարգացող ձևերի դեմ, և սա դրանցից մեկն է:

Search Engine Land Կարդալ ավելին
Հետաքննությունների դաշնային բյուրոն խափանում է Չինաստանի հետ կապված QTFY ենթակառուցվածքը, որն օգտագործվում էր ամերիկյան կազմակերպությունների տվյալները գողանալու համար
Անվտանգություն օգս 26, 2026

Հետաքննությունների դաշնային բյուրոն խափանում է Չինաստանի հետ կապված QTFY ենթակառուցվածքը, որն օգտագործվում էր ամերիկյան կազմակերպությունների տվյալները գողանալու համար

Չորեքշաբթի օրը ԱՄՆ արդարադատության նախարարությունը (DoJ) հայտարարեց QScan և QTRouter անուններով երկու հաքերային հարթակների խափանման մասին, որոնք շահագործվում են չինական սպառնալիքների դերակատարների կողմից՝ ուղղված երկրի կարևոր ենթակառուցվածքներին և այլ զգայուն ցանցերին: Գործունեությունը վերագրվել է չինական պետության կողմից հովանավորվող խմբին, որը հայտնի է որպես QTFY, որն աշխատում է Նանջինգ Սինձյուվեյ ցանցային տեխնոլոգիական ընկերության կողմից (南京鑫玖维网络科技有限公司):

The Hacker News Կարդալ ավելին
whereBinary(): Գործի զգայուն MySQL հարցումներ Laravel-ում
Ուսուցում օգս 26, 2026

whereBinary(): Գործի զգայուն MySQL հարցումներ Laravel-ում

Laravel 13.27-ն ավելացնում է WhereBinary()-ը հարցումների ստեղծողին՝ MySQL-ի և MariaDB-ի վրա բայթ-ճշգրիտ, մեծատառերի զգայուն համեմատությունների համար՝ առանց այնտեղ ընկնելու WhereRaw():

Laravel News Կարդալ ավելին
Կառուցեք շուկայական ժամանակի մեքենա. կրկնել առևտրային նիստերը Python-ի և WebSockets-ի հետ
Ուսուցում օգս 26, 2026

Կառուցեք շուկայական ժամանակի մեքենա. կրկնել առևտրային նիստերը Python-ի և WebSockets-ի հետ

Պատմական շուկայի տվյալները սովորաբար գալիս են որպես ամբողջական տվյալների հավաքածու: Դա հարմար է վերլուծության համար, բայց շատ տարբեր է առևտրային ծրագրային ապահովման կենդանի շուկայի փորձից: Արտադրության մեջ իրադարձությունները ժամանում են

freeCodeCamp Կարդալ ավելին
Nimbus Manticore-ն ընդլայնում է գործիքների հավաքածուն TWOSTROKE-ի նման Backdoor-ով և SSH թունելերով
Անվտանգություն օգս 26, 2026

Nimbus Manticore-ն ընդլայնում է գործիքների հավաքածուն TWOSTROKE-ի նման Backdoor-ով և SSH թունելերով

Կիբերանվտանգության հետազոտողները հայտնաբերել են լրացուցիչ ենթակառուցվածք և նախկինում չփաստաթղթավորված չարամիտ ծրագրեր, որոնք կապված են Nimbus Manticore-ի՝ Իրանի պետական ​​հովանավորվող հաքերային խմբի հետ, որը կապված է Իսլամական հեղափոխության պահապանների կորպուսին (IRGC): Group-IB-ը, այսօր հրապարակված նոր վերլուծության մեջ, նկարագրել է կիբերլրտեսության դերակատարին որպես 2026 թվականի ամենաակտիվ իրանական APT խմբերից: Nimbus Manticore (aka

The Hacker News Կարդալ ավելին
7 եղանակ՝ դպրոց վերադառնալու համար՝ օգտագործելով Gemini Workspace-ում
Տեխնոլոգիաներ օգս 26, 2026

7 եղանակ՝ դպրոց վերադառնալու համար՝ օգտագործելով Gemini Workspace-ում

Ստացեք թռիչք այս կիսամյակում՝ օգտագործելով Gemini-ն Google Workspace-ում՝ ձեր նշումները կազմակերպելու, վերջնաժամկետներին հետևելու, նախագծերին նախապատրաստվելու և այլնի համար:

Google Կարդալ ավելին
NovaCookies-ի արշավները չարաշահում են իրական փաստաթղթերի ծանուցումները՝ Microsoft 365 նիստերը գողանալու համար
Անվտանգություն օգս 26, 2026

NovaCookies-ի արշավները չարաշահում են իրական փաստաթղթերի ծանուցումները՝ Microsoft 365 նիստերը գողանալու համար

Կիբերանվտանգության հետազոտողները բացահայտել են NovaCookies ֆիշինգի նոր հակառակորդի (AitM) ֆիշինգի գործիքակազմի մանրամասները, որն օգտագործվում է որպես միջնորդ՝ Microsoft 365-ի մուտքերը վերահղելու համար՝ միաժամանակ գրանցելով վավերացված նիստերը: Հրապարակումից առաջ The Hacker News-ի հետ կիսված զեկույցում Այլենդը բնութագրել է 320 դոլար/ամսական ծառայությունը որպես բաժանորդագրության վրա հիմնված ֆիշինգ հարթակ, որը

The Hacker News Կարդալ ավելին
CISA Red թիմը վտանգի է ենթարկել ենթակառուցվածքի երկու կարևոր մարմին, մեկը ոչինչ չի հայտնաբերել
Անվտանգություն օգս 26, 2026

CISA Red թիմը վտանգի է ենթարկել ենթակառուցվածքի երկու կարևոր մարմին, մեկը ոչինչ չի հայտնաբերել

ԱՄՆ-ի կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) հրապարակել է երկու կարմիր թիմային գնահատումների արդյունքները, որոնք նա անցկացրել է միաժամանակ երկու կարևոր ենթակառուցվածքային կազմակերպությունների դեմ՝ օգտագործելով այն, ինչ նա նկարագրել է որպես նմանատիպ առևտրային տեխնիկա՝ միաժամանակ գրանցելով պաշտպանական կտրուկ տարբեր արդյունքներ: Երկու կազմակերպություններն էլ ամբողջությամբ վտանգված էին տիրույթի մակարդակով, և երկուսում՝ կարմիր թիմը նույնպես

The Hacker News Կարդալ ավելին
Ինչպես կառուցել Flashcard Study հավելված Next.js-ի և MongoDB-ի միջոցով
Ուսուցում օգս 26, 2026

Ինչպես կառուցել Flashcard Study հավելված Next.js-ի և MongoDB-ի միջոցով

Եթե ​​երբևէ խցկվել եք նախորդ գիշեր քննության համար, ապա գիտեք, թե որքան դժվար է ամեն ինչ հիշելը: Flashcards-ը ուսումնասիրության ամենաարդյունավետ գործիքներից մեկն է, քանի որ դրանք օգտագործում են ակտիվ հիշողություն

freeCodeCamp Կարդալ ավելին
Ինչպես դադարեցնել AI գործակալներին կեղծել իրենց սեփական թեստերը
Ուսուցում օգս 26, 2026

Ինչպես դադարեցնել AI գործակալներին կեղծել իրենց սեփական թեստերը

Ես ստորագրել եմ հալյուցինացիաների ուղղումը, քանի որ ստուգված է: Մենք հիմա ունեինք զրոյական հինգ շինծու պատասխաններից, մաքուր գործարկումն ավարտված է: Հետո ես նորից աշխատեցի ավելի ծանր պայմաններում և ստացա 66,7%: Այն համարը, որին ես բավականաչափ վստահում էի

freeCodeCamp Կարդալ ավելին
Nvidia-ն պատրաստվում է դառնալ քառորդը հարյուր միլիարդ դոլար արժողությամբ ընկերություն
Տեխնոլոգիաներ օգս 26, 2026

Nvidia-ն պատրաստվում է դառնալ քառորդը հարյուր միլիարդ դոլար արժողությամբ ընկերություն

Nvidia-ն կանխատեսում է, որ ընդամենը մի քանի ամսվա ընթացքում կբերի 108 միլիարդ դոլար եկամուտ: Դա առաջին ընկերությունը չի լինի, որը եռամսյակային եկամուտ կբերի ավելի քան 100 միլիարդ դոլար. Amazon-ը, Apple-ը և Alphabet-ը բազմիցս հասել են այս նշաձողին: Nvidia-ն իր վերջին եկամուտների զեկույցում ասել է, որ այն բերել է ռեկորդային $96,2 միլիարդ […]

The Verge Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը