Հետազոտողները ցուցադրել են OpenBSD Root Exploit Chaining 37-ամյա ընդհանուր հիշողության սխալը

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
Հետազոտողները ցուցադրել են OpenBSD Root Exploit Chaining 37-ամյա ընդհանուր հիշողության սխալը

Հետազոտողները ցուցադրել են OpenBSD Root Exploit Chaining 37-ամյա ընդհանուր հիշողության սխալը

Այսօր հրապարակված տեղական արտոնությունների էսկալացիայի շահագործումը արմատավորվում է OpenBSD 7.9-ում՝ շղթայելով մոտավորապես 37-ամյա ամբողջ թվի արտահոսքը առանձին միջուկի թերությամբ՝ շրջանցելով OpenBSD-ի KARL միջուկի հասցեների պատահականացումը և դրա SMAP և SMEP ապարատային պաշտպանությունները: Անվտանգության Calif ընկերությունը, որը հայտնաբերել և հայտնել է թերությունները, OpenBSD-ի առաքումից հետո հրապարակել է մանրամասն գրություն և հայեցակարգի ամբողջական ապացույց:

The Hacker News · հոկտեմբեր 16, 2026
Կարդալ ավելին
Վերջին նորությունները
OpenAI-ի սրիկա AI մոդելի միջադեպն ավելի վատն էր, քան մենք կարծում էինք
Տեխնոլոգիաներ օգս 26, 2026

OpenAI-ի սրիկա AI մոդելի միջադեպն ավելի վատն էր, քան մենք կարծում էինք

Հուլիսին չհրապարակված OpenAI մոդելը դուրս եկավ սահմանափակ միջավայրից, հասկացավ, թե ինչպես մուտք գործել ինտերնետ, թույլ տվեց AI գործակալներին զրուցել միմյանց հետ՝ օգտագործելով գաղտնի «հաղորդագրությունների տախտակ» և կոտրել էր AI տարբեր լաբորատորիայի՝ Hugging Face-ի ներքին համակարգերը: Գրեթե երկու շաբաթ պահանջվեց OpenAI-ի համար, որպեսզի […]

The Verge Կարդալ ավելին
Չկարկատված Kaltura mwEmbed թերությունները կարող են թույլ տալ հեռավոր հարձակվողներին կարդալ ֆայլերը և գործարկել կոդը
Անվտանգություն օգս 26, 2026

Չկարկատված Kaltura mwEmbed թերությունները կարող են թույլ տալ հեռավոր հարձակվողներին կարդալ ֆայլերը և գործարկել կոդը

CERT համակարգման կենտրոնը (CERT/CC) բացահայտել է Kaltura-ի HTML5 վիդեո նվագարկիչի գրադարանի երկու չկարկարկված խոցելիություն, որոնք թույլ են տալիս հեռավոր, չհաստատված հարձակվողին կարդալ կամայական ֆայլեր սերվերից և կատարել կոդը դրա վրա: Թերությունները, որոնք հետևվում են որպես CVE-2026-19913 և CVE-2026-19912, երկուսն էլ բխում են mwEmbed նվագարկչի mwEmbedLoader.php վերջնական կետում նույն անապահով ապասերիալացումից:

The Hacker News Կարդալ ավելին
Պատկերացրեք SOC-ն առանց հերթի. ահազանգերի հետաձգումից մինչև AI հիպոթեզի շարժիչ
Անվտանգություն օգս 26, 2026

Պատկերացրեք SOC-ն առանց հերթի. ահազանգերի հետաձգումից մինչև AI հիպոթեզի շարժիչ

SOC-ը, որը մենք միշտ գիտեինք, ստեղծվել է մի մոդելի շուրջ, որը երաշխավորում է, որ ահազանգերի հերթի մեծ մասը երբեք չի ստանա վերլուծաբանի վերանայում: Երբեք ժամանակ չկա: Ավանդական SOC-ում բնորոշ առաջընթացը հետևում է հայտնի օրինակին. ահազանգ է գալիս. հայտնաբերման շարժիչը նշանակում է ծանրության գնահատական: Խնդիրն այնուհետև սպասում է, որ մարդը որոշի, թե արդյոք այն պետք է վերածվի հետաքննության: Հաշվի առնելով ծավալը

The Hacker News Կարդալ ավելին
Գործողության դարձրեք ձեր ձայնը Gemini Live-ի արտադրողականության նոր հնարավորություններով
Տեխնոլոգիաներ օգս 26, 2026

Գործողության դարձրեք ձեր ձայնը Gemini Live-ի արտադրողականության նոր հնարավորություններով

Մենք գործարկում ենք արտադրողականության հիմնական բարելավում Gemini Live-ում, որպեսզի կարողանաք օգտագործել ձեր ձայնը՝ ձեր անելիքները պատվիրակելու համար՝ առանց որևէ քայլ բաց թողնելու:

Google Կարդալ ավելին
Խելացի արտագրում Gemini 3.5 Transcribe-ով
Տեխնոլոգիաներ օգս 26, 2026

Խելացի արտագրում Gemini 3.5 Transcribe-ով

Այժմ դուք կարող եք ստանալ ավելի խելացի խոսքի տառադարձում Gemini 3.5 Transcribe-ի միջոցով:

Google Կարդալ ավելին
28 ստարտափներ, որոնք օգտագործում են AI-ն էներգետիկ ոլորտը վերափոխելու համար
Տեխնոլոգիաներ օգս 26, 2026

28 ստարտափներ, որոնք օգտագործում են AI-ն էներգետիկ ոլորտը վերափոխելու համար

Տարածելով Հյուսիսային Ամերիկան ​​և Եվրոպան՝ էներգիայի վրա կենտրոնացած, AI-ի վրա հիմնված ստարտափներն ընտրվել են Google for Startups Accelerator-ի համար:

Google Կարդալ ավելին
Instagram-ը և Facebook-ը փոխվում են դեռահասների համար
Տեխնոլոգիաներ օգս 26, 2026

Instagram-ը և Facebook-ը փոխվում են դեռահասների համար

Մետան հենց նոր համաձայնեց լայնածավալ փոփոխություններ կատարել դեռահասների համար՝ որպես երեխաների անվտանգության կարգավորման մի մաս, որը ձեռք է բերվել ԱՄՆ-ի գլխավոր դատախազների հետ: Համաձայնագրի համաձայն՝ Meta-ն պետք է նոր երաշխիքներ կիրառի Instagram-ում և Facebook-ում, որոնք կփոխեն պատանիների փոխազդեցությունը սոցիալական մեդիայի հարթակների հետ, ինչպես նաև կսահմանափակեն դրանց օգտագործումը որոշակի ժամանակահատվածում: […]

The Verge Կարդալ ավելին
Claude Opus 4.6-ը շրջանցում է մարզասրահի ամրագրման սահմանաչափը և չեղարկում այլ օգտատերերի վերապահումները թեստերում
Անվտանգություն օգս 26, 2026

Claude Opus 4.6-ը շրջանցում է մարզասրահի ամրագրման սահմանաչափը և չեղարկում այլ օգտատերերի վերապահումները թեստերում

Aikido Security-ը հրապարակել է հետազոտություն, որը վերստեղծում է Ավստրալիայի մարզասրահի ամրագրման միջադեպը սինթետիկ միջավայրում՝ պարզելով, որ Claude Opus 4.6-ը, որն աշխատում է OpenClaw գործակալի զրահով, 10 վազքից 9-ում օգտագործել է միայն հաճախորդի կողմից ամրագրման սահմանափակումը: Բնօրինակ միջադեպի մասին առաջին անգամ զեկուցվել է օգոստոսի 10-ին ABC News-ի կողմից՝ հիմնվելով չաթի տեղեկամատյանների և օգտատիրոջ տրամադրած սքրինշոթերի վրա: Նա խնդրել էր ան

The Hacker News Կարդալ ավելին
Google Ads API Developer Assistant-ը ստանում է AI գործակալի հիմնական թարմացում
Մարկետինգ և SEO օգս 26, 2026

Google Ads API Developer Assistant-ը ստանում է AI գործակալի հիմնական թարմացում

Google Ads API Developer Assistant v4.0.0-ն արհեստական ​​ինտելեկտի աշխատանքային հոսքերում բերում է API մշակող մասնագիտացված, անսարքությունների վերացման և զեկուցման գործիքներ:

Search Engine Land Կարդալ ավելին
Amazon-ը 150 դոլարով զեղչում է Pixel 11 հեռախոսներից, մինչև 200 դոլար նվեր քարտերով
Տեխնոլոգիաներ օգս 26, 2026

Amazon-ը 150 դոլարով զեղչում է Pixel 11 հեռախոսներից, մինչև 200 դոլար նվեր քարտերով

Եթե ​​դուք հետևել եք Google-ի վերջին Pixel հեռախոսներին, սա կարող է լինել ձեր լավագույն հնարավորությունը՝ կանխիկ գումար խնայելու համար: Amazon-ն առաջարկում է լրացուցիչ $150 զեղչ Pixel 11-ի, Pixel 11 Pro-ի և Pixel 11 Pro XL-ի համար, երբ վճարման ժամանակ օգտագործում եք PIXEL11 կտրոնի կոդը: Մինչ զեղչված գինը հայտնվեց վճարման ժամանակ […]

The Verge Կարդալ ավելին
OpenAI-ն արգելում է ռուսաստանյան ChatGPT հաշիվները, որոնք օգտագործվում են ազդեցության գործառնություններ իրականացնելու համար
Անվտանգություն օգս 26, 2026

OpenAI-ն արգելում է ռուսաստանյան ChatGPT հաշիվները, որոնք օգտագործվում են ազդեցության գործառնություններ իրականացնելու համար

Երեքշաբթի OpenAI-ն ասաց, որ արգելել է ռուսական ChatGPT հաշիվների կլաստերը, որոնք օգտագործում էին VPN՝ մուտքի սահմանափակումները շրջանցելու և ազդեցության օպերացիա գործարկելու համար, որը հիմնված էր իր արհեստական ​​ինտելեկտի (AI) գործիքի վրա՝ սոցիալական մեդիայի գրառումներ և մեկնաբանություններ ստեղծելու համար, որոնք կիսվում էին Substack, Telegram, X, Facebook և LinkedIn-ում: Հաշիվները «օգտագործվում էին Բուրկի միջազգային ինստիտուտի (IBI) խթանման համար, ա

The Hacker News Կարդալ ավելին
SEO-ի կույր կետն այն է, ինչ տեղի է ունենում սեղմումից հետո
Մարկետինգ և SEO օգս 26, 2026

SEO-ի կույր կետն այն է, ինչ տեղի է ունենում սեղմումից հետո

Սեղմումը ստանալը միայն առաջին քայլն է: Ահա, թե ինչպես կարելի է SEO-ի բովանդակությունը օգնել օգտվողներին շարժվել ձագարով և դեպի փոխակերպում:

Search Engine Land Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը