Տեխնոլոգիաներ և թվային նորություններ

Անվտանգություն օգս 20, 2026

ThreatsDay. Gogs 10.0 RCE, n8n Workflow-to-RCE, $10M պարգև, GLM-5.3 AI Exploit և ավելին

Այս շաբաթվա դժվարությունների մեծ մասը սկսվում է նրանից, որ վստահված բանն անում է հենց այն, ինչ իրեն թույլ է տրվել: Ստորագրված վարորդները շրջվում են պաշտպանության դեմ. Օրինական հավելվածներն օգնում են չարամիտ ծրագրերի միաձուլմանը: Վերնագրի թույլ ստուգումը բացում է կոդերի կատարման ճանապարհը: Ուրիշ վայրերում բացահայտված համակարգերը, հին վրիպակները, թաքնվելու տարօրինակ հնարքները և AI-ի օգնությամբ իրականացվող շահագործման հետազոտությունները շարունակում են նվազեցնել վնաս պատճառելու համար անհրաժեշտ ջանքերը: Այստեղ ոչինչ պետք չէ

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 20, 2026

AI-ի կողմից ստեղծված Exploit սցենարները թիրախ են դարձնում Siemens S7 PLC-ները ԱՄՆ-ի կարևոր ենթակառուցվածքում

Չորեքշաբթի օրը ԱՄՆ կառավարությունը նախազգուշացրել է «ակտիվ սպառնալիքի» մասին, որն ուղղված է երկրի կարևոր ենթակառուցվածքային կազմակերպություններին՝ օգտագործելով արհեստական ​​ինտելեկտի (AI) կողմից ստեղծված շահագործման սկրիպտներ: Գործունեությունը ուղղված է Siemens S7 Series Programmable Logic Controllers (PLCs)՝ իրականացնելու հետախուզություն և կարողությունների զարգացում՝ օգտագործելով AI-ի կողմից ստեղծված սցենարներ, որոնք քողարկված են որպես օրինական մոնիտորինգի գործիքներ: Դա

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 20, 2026

Կրիպտոգրաֆիկ համատեքստի ներարկման նոր հարձակումը կարող է թույլ տալ, որ վեբ էջերը գողանան Grok Chat-ի տվյալները

Adversa AI-ն բացահայտել է հարձակման տեխնիկա, որն ասում է, որ կարող է ստիպել xAI-ի Grok չաթբոտին ուղարկել օգտատիրոջ անունը, մոտավոր գտնվելու վայրը, բաժանորդագրության մակարդակը և ընթացիկ խոսակցությունից հաղորդագրությունները հարձակվողի կողմից վերահսկվող սերվերին այն բանից հետո, երբ օգտատերը նրան խնդրել է ամփոփել սովորական վեբ էջը: AI անվտանգության ընկերությունը, որը տեխնիկան անվանել է «Cryptographic Context Injection», ասել է

The Hacker News Կարդալ ավելին

Մարկետինգ և SEO օգս 20, 2026

AEO աուդիտի գործիքները լավագույն տարբերակներն են շուկայում

AEO աուդիտի գործիքները կարևոր են դարձել ցանկացած թիմի համար, որը պետք է իմանա, թե արդյոք պատասխանող սարքերը վկայակոչում են իրենց ապրանքանիշը և արդյոք այդ մեջբերումները ճշգրիտ են: Մինչ ավանդական SEO աուդիտները հետևում են վարկանիշներին և սողում են առողջությանը, AEO աուդիտի գործիքները չափում են պատասխանների շարժիչի տեսանելիությունը այն հարթակներում, որտեղ գնորդներն այժմ ուղղակի առաջարկություններ են ստանում: SEO-ի մենեջերների, բովանդակության ստրատեգների և աճի շուկայագետների համար սա այն նոր չափման շերտն է, որը թիմերի մեծամասնությունը դեռ չունի:

HubSpot Կարդալ ավելին

Մարկետինգ և SEO օգս 20, 2026

Ինչպես գրել CRM RFP (անվճար ձևանմուշով)

CRM-ի գնման որոշումները կանխատեսելի կերպով շեղվում են: Վաճառքները ցանկանում են խողովակաշարի ավտոմատացում, ՏՏ-ն ցանկանում է ներկառուցված տարբերակ, մարքեթինգը ցանկանում է բնիկ էլ. Մինչ գնումները ներգրավվում են, դուք ունեք չորս վաճառող, երեք կարծիք և զրոյական կոնսենսուս:

HubSpot Կարդալ ավելին

Անվտանգություն օգս 20, 2026

Isolated-vm-ի թերությունը թույլ է տալիս Sandboxed JavaScript-ին փախչել պոտենցիալ RCE-ի համար հյուրընկալելու համար

Կիբերանվտանգության հետազոտողները բացահայտել են անվտանգության կարևոր թերություն isolated-vm-ում՝ հայտնի բաց կոդով ավազարկղում, որն ունի ավելի քան 2900 աստղեր և 190 պատառաքաղներ GitHub-ում, որը կարող է հարձակվողներին թույլ տալ փախչել մեկուսացված միջավայրի սահմաններից: Խոցելիությունը («GHSA-864f-rcv7-6rh4»), որը դեռ պետք է նշանակվի CVE նույնացուցիչ, ազդում է գրադարանի բոլոր տարբերակների վրա՝ ներառյալ 7.0.0-ը:

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 20, 2026

NetScaler-ի կարևոր թերությունը կարող է շրջանցել նույնականացումը որոշակի Gateway և AAA սերվերների վրա

Citrix-ը թարմացումներ է թողարկել՝ լուծելու անվտանգության երկու թերությունները, որոնք ազդում են NetScaler ADC-ի և NetScaler Gateway-ի տեղակայման վրա, ներառյալ կրիտիկական խստության վավերացման շրջանցման խոցելիությունը: Համաձայն ամպային հաշվարկների և վիրտուալացման տեխնոլոգիական ընկերության՝ խնդիրները ազդում են հաճախորդների կողմից կառավարվող NetScaler ADC-ի և NetScaler Gateway-ի վրա, ներառյալ՝ որոշակի FIPS և NDcPP կառուցումներ, ինչպես նաև SecurAccess:

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 20, 2026

Հարձակվողներն օգտագործում են Zimbra SNMP-ի թերությունը՝ չվավերացված հեռակառավարման կոդի կատարման համար

Համակարգչային արտակարգ իրավիճակների արձագանքման լեհական թիմի (CERT Polska) համաձայն, այժմ կարկատված անվտանգության թերությունը, որն ազդում է Zimbra Collaboration (ZCS) վրա, ակտիվ շահագործման է ենթարկվել վայրի բնության մեջ: Քննարկվող խոցելիությունը CVE-2026-73570 է (CVSS գնահատականը՝ 8.9), որը վերաբերում է հրամանի ներարկման դեպքին, որը կարող է հանգեցնել հեռահար կոդի կատարման: «Զիմբրայում առկա է հեռակա կոդի կատարման խոցելիություն

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 20, 2026

Zombie Card Attack-ը կարող է վերակենդանացնել ժամկետանց վիզա քարտերը՝ անհպում վճարումների համար

Մասաչուսեթսի Ամհերսթի համալսարանի գիտնականները ցույց են տվել հարձակում, որը վերակենդանացնում է ժամկետանց Visa անհպում կրեդիտային քարտերը խանութում իրական գնումների համար՝ վերագրելով ժամկետի ավարտի ամսաթիվը, որը կարդում է վաճառքի կետի (POS) տերմինալը մոտ դաշտային հաղորդակցության միջոցով (NFC)՝ չխախտելով քարտի ծածկագրումը: Հարձակումը, որը հետազոտողները անվանել են «Zombie Card», պահանջում է ֆիզիկական

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 20, 2026

Ինչու է «Shady AI»-ն անվտանգության հաջորդ մեծ կառավարման խնդիրը

2026 թվականի մարտին Meta-ում արհեստական ​​ինտելեկտի ներքին գործակալը «Sev 1» միջադեպի պատճառ դարձավ այն բանից հետո, երբ ընկերության և օգտատերերի զգայուն տվյալները ենթարկվեցին այն աշխատակիցներին, ովքեր իրավասու չէին մուտք գործել դրանք: Միջադեպը սկսվել է, երբ Meta-ի աշխատակիցը տեխնիկական հարց է տեղադրել ներքին ֆորումում: Մի ինժեներ օգտագործեց հաստատված AI գործակալը այն վերլուծելու համար, բայց գործակալն իր պատասխանը հրապարակավ հրապարակեց առանց հավանության: Աշխատակիցը

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 20, 2026

CDN ցունամիի հարձակումը չարաշահում է HTTP/3 թարգմանությունը մինչև 350x DoS ուժեղացման համար

Կիբերանվտանգության հետազոտողները բացահայտել են ծառայության մերժման (DoS) երկու հարձակումներ, որոնք օգտագործում են, թե ինչպես են բովանդակության առաքման հիմնական ցանցերը (CDN) փոխակերպում հաճախորդի առջև կանգնած HTTP/3 տրաֆիկը HTTP/1.1 հարցումների դեպի իրենց առջև գտնվող կայքերը՝ ավելացնելով ցածր թողունակության հարցումների հոսքը մինչև 350 անգամ սկզբնական սերվերի նկատմամբ: Հարձակումները, որոնք ընդհանուր անվանում են «CDN ցունամի», գնահատվել են Alibaba, Baidu,

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 20, 2026

Manic Android-ի չարամիտ ծրագիրը արտազատում է տվյալները անցանց հեռախոսներից մոտակա վարակված սարքերի միջոցով

Դիտարկվել է Manic ծածկագրով Android-ի նոր սպառնալիք, որն ակտիվորեն թիրախավորում է ուկրաինական բանկերը, պետական ​​և ինքնության ծառայությունները և հաղորդագրությունների հավելվածները, ինչպես նաև ռուսական և եվրոպական ֆինանսական հաստատությունները, համաշխարհային ֆինտեխ և կրիպտոարժույթային ծառայությունները և ռազմական ուղղվածություն ունեցող հաղորդակցությունները: «Manic-ը նստած է Android բանկային չարամիտ և բջջային լրտեսող ծրագրերի խաչմերուկում՝ համատեղելով ֆինանսական խարդախությունները։

The Hacker News Կարդալ ավելին