Տեխնոլոգիաներ և թվային նորություններ

Անվտանգություն հկտ 24, 2026

Brotli Decoder-ի թերությունը Node.js RCE-ի հետևում նույնպես ազդում է Bun-ի, Python-ի և այլ լայնորեն օգտագործվող ծրագրերի վրա

Google-ի Brotli ապակոդավորիչի հիշողության խաթարման թերությունն առկա է բազմաթիվ ծրագրերում, որոնք բացում են Brotli-ով սեղմված տվյալները, այդ թվում՝ Bun-ը, Python Brotli-ն և brotlicffi փաթեթները և Envoy պրոքսիները, որոնք ստեղծվել են Brotli-ի ապակոմպրեսի համար: Հետևելով որպես CVE-2026-111497, թերությունը թույլ է տալիս մշակված սեղմված տվյալները վերագրել բուֆերի վերջից և փչացնել ծրագրի հիշողությունը, հնարավոր է,

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 24, 2026

CISA-ն նշում է երկու ակտիվորեն շահագործվող կրիտիկական թերություններ Collabora Online-ում և Arista VeloCloud-ում

ԱՄՆ Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) ուրբաթ օրը ավելացրել է երկու խոցելիություն, որոնք ազդում են Collabora Online ներկառուցված CODE սերվերի և Arista VeloCloud Orchestrator-ի (VCO) վրա իր հայտնի շահագործվող խոցելիություններին (KEV): Կրիտիկական խոցելիությունը թվարկված է ստորև՝ CVE-2026-110447 (CVSS գնահատականը՝ 9.2) - Գործող

The Hacker News Կարդալ ավելին

Տեխնոլոգիաներ հկտ 24, 2026

LG-ի փայլուն C6 OLED հեռուստացույցն արդեն 400 դոլարով զեղչված է Սև ուրբաթից առաջ

Սև ուրբաթին դեռ մեկ ամիս է մնացել, բայց եթե ցանկանում եք թարմացնել ձեր հեռուստացույցը, պետք չէ սպասել մինչև նոյեմբեր: LG-ն արդեն սկսել է իր վաղ «Սև ուրբաթ»-ի վաճառքը՝ թույլ տալով մինչև նոյեմբերի 1-ը խնայել LG C6-ի և տարբեր ձայնային վահանակների վրա: Հենց հիմա, օրինակ, կարող եք 55 դյույմանոց […]

The Verge Կարդալ ավելին

Տեխնոլոգիաներ հկտ 24, 2026

Ֆիլդեդը տարված է խաբեբաներով և ճապոնական կիբերպանկով

Լինդսի Փաուելը, ով ձայնասկավառակներ է թողարկում Fielded անունով, իր կարիերայի մեծ մասն անցկացրել է տապալելով սպասումները և ժանրային պայմանականությունները: Ըստ Bandcamp-ի իրենց էջի, Fielded-ը սկսել է որպես փորձարարական աղմուկի նախագիծ, նախքան R&B-ին ավելի մոտ բան դառնալը: Բայց առաջին իսկ պահից ժանրի նկատմամբ նրա վերաբերմունքը անհանգիստ էր, անխնա խաղում էր R&B-ի հետ […]

The Verge Կարդալ ավելին

Տեխնոլոգիաներ հկտ 24, 2026

Ինչ սպասել Apple-ի «Pro and tell» միջոցառումից

Թվում է, թե Apple-ի ողջույնի տուն միջոցառումը հենց նոր է տեղի ունեցել: Եվ iPhone Duo-ի հայտարարությունը նույնպես այնքան էլ հեռու չէ մեր հետևի հայելու մեջ: Այնուամենայնիվ, ընկերությունը վերադառնում է ևս մեկ գործարկումով, որը կենտրոնացած է MacBook Pro-ի վրա, կարծես: Դրա «Pro and tell» միջոցառումը նախատեսված է հոկտեմբերի 28-ին՝ ժամը 13:00-ին, Լոս Անջելեսում: […]

The Verge Կարդալ ավելին

Տեխնոլոգիաներ հկտ 24, 2026

Հուսով եմ, որ Apple-ի սենսորային MacBook-ը որոշ դասեր կքաղի այս Lenovo նոութբուքից

Կարծես թե երկար ժամանակ խոսակցությունների մասին սենսորային էկրանով MacBook-ը կարող է իրականում հայտարարվել հաջորդ շաբաթ, և Lenovo Yoga 9n-ն օգտագործելուց հետո Nvidia-ի RTX Spark պլատֆորմի մեր փորձարկման համար, ինձ ստիպեց մտածել. սա շատ բան է, ինչ ես ուզում եմ սենսորային էկրանով MacBook-ից: Ինչպես Apple-ի սիլիցիումը ժամանակակից MacBook Pro-ներում, RTX Spark-ը […]

The Verge Կարդալ ավելին

Տեխնոլոգիաներ հկտ 24, 2026

Լի Չանգ Դոնգը խորհում է տեսախցիկի էթիկայի մասին

Լի Չանգ Դոնգի յոթերորդ գեղարվեստական ​​ֆիլմը՝ «Հնարավոր սեր», ոգեշնչված է 2009 թվականի իրական իրադարձություններով, երբ կորեական կոնգլոմերատը աշխատանքից ազատեց իր անձնակազմի մեկ երրորդին՝ 2600 աշխատակիցներին, որից հետո շատերը մահացան ինքնասպանության պատճառով: «Հնարավոր սերը» վերջինն է Լիի ֆիլմերի երկար շարքում, որոնք վերաբերում են դասակարգային կամ աշխատանքային թեմաներով […]

The Verge Կարդալ ավելին

Տեխնոլոգիաներ հկտ 24, 2026

Ժամանակն է գտնել նոր բրաուզեր

Բարև, ընկերներ: Բարի գալուստ Installer No. 149՝ ձեր ուղեցույցը աշխարհի լավագույն և ամենավերջին նյութերի համար: (Եթե դուք նոր եք այստեղ, բարի գալուստ, ուրախ եմ, որ իրականում կարծես թե անկում է հիմա գոնե իմ հարևանությամբ), ինչպես նաև կարող եք կարդալ բոլոր հին հրատարակությունները Installer-ի գլխավոր էջում:) Այս շաբաթ ես կարդում էի Դեմիսի մասին […]

The Verge Կարդալ ավելին

Տեխնոլոգիաներ հկտ 24, 2026

Լայկան 20 տարի է ծախսել՝ կառուցելով մինչև Ուայլդվուդ

Հոլիվուդում մի քանի տասնամյակների ընթացքում Քելեբ Դեշանելը շատ բան է տեսել: Նա աշխատել է որպես կինոօպերատոր այնպիսի ֆիլմերում, ինչպիսիք են «Քրիստոսի չարչարանքները» և «Հայրենասերը», աշխատել է «Կնքահայրը» և «Տիտանիկ» ֆիլմերի հաջորդականության վրա, ինչպես նաև նկարահանել է Թվին Փիքսի մի քանի դրվագներ: Նույնիսկ այնուհանդերձ, ոչինչ չի կարող լիովին նախապատրաստել նրան իր առաջին «stop-motion» նախագծին.

The Verge Կարդալ ավելին

Անվտանգություն հկտ 24, 2026

BlackX UEFI Bootkit-ը շրջանցում է անվտանգ բեռնումը կարկատված Windows համակարգերի վրա, որոնք բացակայում են չեղարկումները

Կենտրոնական Ասիայի դիվանագիտական ​​կազմակերպությունները թիրախ են դարձել BlackX կոչվող բարդ նոր Unified Extensible Firmware Interface (UEFI) բեռնախցիկի կողմից: Գործողությունը, որը 2026 թվականի սկզբին առանձնացրել է Տաջիկստանի, Ուզբեկստանի և Թուրքմենստանի դիվանագիտական ​​կառույցները, կասկածվում է, որ կազմակերպված է Չինաստանի հետ կապված պետական ​​հովանավորվող հաքերային խմբի կողմից, որը հայտնի է որպես APT41, ասվում է Կասպերսկիի տեխնիկական զեկույցում։

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 23, 2026

Ruby-ն ուղղում է Regex շարժիչի երեք սխալ, որոնք պատասխանատու են GitLab-ի չորս կարևորագույն RCE թերությունների համար

Ruby-ն թողարկել է 4.0.9, 3.4.12 և 3.3.13 տարբերակները՝ Onigmo-ում, լեզվի մեջ ներկառուցված սովորական արտահայտությունների շարժիչի երեք սխալները շտկելու համար: Սխալները թաքնված են անվտանգության չորս կարևոր թերությունների հետևում, որոնք GitLab-ը կարկատել է անցած ամսվա ընթացքում: GitLab-ը պարզել է, որ հատուկ մշակված օրինաչափությունը կարող է փչացնել հիշողությունը, մինչ Ruby-ն այն կազմում է, ինչը պոտենցիալ կհանգեցնի կոդի կատարման իր սեփական սերվերների վրա: Ռուբին ասում է ցանկացած

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 23, 2026

Բացահայտված ենթակառուցվածքը բացահայտում է, թե ինչպես են Ransomware-ի փոխկապակցված ընկերությունները AI գործակալներ օգտագործել ներխուժումներ իրականացնելու համար

Կիբերանվտանգության հետազոտողները հայտնաբերել են արհեստական ​​ինտելեկտի (AI) վրա հիմնված ներխուժման էկոհամակարգ, որը ղեկավարվում է INC և The Gentlemen փրկագինների խմբերի մասնաճյուղերի կողմից: Գործողության մեջ կենտրոնական տեղ է զբաղեցնում «Ինքնավար Կարմիր Թիմի Սպանության Շղթայի Շրջանակը», որը կոչվում է Phantom: Սպառնալիքի դերակատարը գնահատվում է որպես ռուսախոս և գործում է և որպես ներխուժման և տվյալների կորզման օպերատոր, ինչպես նաև

The Hacker News Կարդալ ավելին