ThreatsDay. Կրիտիկական firewall-ի թերություններ, բանկային տրոյաններ վարձակալված, զենքով ձեռք բերված PDF, նշանների գողություն + ևս 26 պատմություն

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
Վերջին նորությունները
BlackX UEFI Bootkit-ը շրջանցում է անվտանգ բեռնումը կարկատված Windows համակարգերի վրա, որոնք բացակայում են չեղարկումները
Անվտանգություն հկտ 24, 2026

BlackX UEFI Bootkit-ը շրջանցում է անվտանգ բեռնումը կարկատված Windows համակարգերի վրա, որոնք բացակայում են չեղարկումները

Կենտրոնական Ասիայի դիվանագիտական ​​կազմակերպությունները թիրախ են դարձել BlackX կոչվող բարդ նոր Unified Extensible Firmware Interface (UEFI) բեռնախցիկի կողմից: Գործողությունը, որը 2026 թվականի սկզբին առանձնացրել է Տաջիկստանի, Ուզբեկստանի և Թուրքմենստանի դիվանագիտական ​​կառույցները, կասկածվում է, որ կազմակերպված է Չինաստանի հետ կապված պետական ​​հովանավորվող հաքերային խմբի կողմից, որը հայտնի է որպես APT41, ասվում է Կասպերսկիի տեխնիկական զեկույցում։

Ruby-ն ուղղում է Regex շարժիչի երեք սխալ, որոնք պատասխանատու են GitLab-ի չորս կարևորագույն RCE թերությունների համար
Անվտանգություն հկտ 23, 2026

Ruby-ն ուղղում է Regex շարժիչի երեք սխալ, որոնք պատասխանատու են GitLab-ի չորս կարևորագույն RCE թերությունների համար

Ruby-ն թողարկել է 4.0.9, 3.4.12 և 3.3.13 տարբերակները՝ Onigmo-ում, լեզվի մեջ ներկառուցված սովորական արտահայտությունների շարժիչի երեք սխալները շտկելու համար: Սխալները թաքնված են անվտանգության չորս կարևոր թերությունների հետևում, որոնք GitLab-ը կարկատել է անցած ամսվա ընթացքում: GitLab-ը պարզել է, որ հատուկ մշակված օրինաչափությունը կարող է փչացնել հիշողությունը, մինչ Ruby-ն այն կազմում է, ինչը պոտենցիալ կհանգեցնի կոդի կատարման իր սեփական սերվերների վրա: Ռուբին ասում է ցանկացած

Բացահայտված ենթակառուցվածքը բացահայտում է, թե ինչպես են Ransomware-ի փոխկապակցված ընկերությունները AI գործակալներ օգտագործել ներխուժումներ իրականացնելու համար
Անվտանգություն հկտ 23, 2026

Բացահայտված ենթակառուցվածքը բացահայտում է, թե ինչպես են Ransomware-ի փոխկապակցված ընկերությունները AI գործակալներ օգտագործել ներխուժումներ իրականացնելու համար

Կիբերանվտանգության հետազոտողները հայտնաբերել են արհեստական ​​ինտելեկտի (AI) վրա հիմնված ներխուժման էկոհամակարգ, որը ղեկավարվում է INC և The Gentlemen փրկագինների խմբերի մասնաճյուղերի կողմից: Գործողության մեջ կենտրոնական տեղ է զբաղեցնում «Ինքնավար Կարմիր Թիմի Սպանության Շղթայի Շրջանակը», որը կոչվում է Phantom: Սպառնալիքի դերակատարը գնահատվում է որպես ռուսախոս և գործում է և որպես ներխուժման և տվյալների կորզման օպերատոր, ինչպես նաև

Հաքերները խախտում են ձեռնարկությունների firewall-երը և VPN-ները՝ բացահայտելով ավելի քան 70,000 հավատարմագրեր
Անվտանգություն հկտ 23, 2026

Հաքերները խախտում են ձեռնարկությունների firewall-երը և VPN-ները՝ բացահայտելով ավելի քան 70,000 հավատարմագրեր

Կիբերանվտանգության հետազոտողները բացահայտել են լայնածավալ արշավի մանրամասները, որը թիրախավորել է մերկացած ցանցային ծայրամասային սարքերը, ինչպիսիք են Fortinet FortiGate-ը և Palo Alto Networks GlobalProtect firewalls-ը: «Այս հետաքննության արտեֆակտները նաև ցույց են տալիս, որ այս արշավի օպերատորները մուտք են գործել բազմաթիվ կազմակերպություններ ամբողջ աշխարհում և փորձել են լրացուցիչ զիջել որոշ զոհերի,

Xbox-ի առաջին գործառնական տնօրենը դուրս է եկել ընդամենը մի քանի ամիս անց
Տեխնոլոգիաներ հկտ 23, 2026

Xbox-ի առաջին գործառնական տնօրենը դուրս է եկել ընդամենը մի քանի ամիս անց

Xbox-ի առաջին գործառնական տնօրենը (COO) հեռանում է այն բանից հետո, երբ նոր դերը ստեղծվեց ընդամենը մի քանի ամիս առաջ: Հելեն Չիանգն այսօր հեռանում է Microsoft-ից, ասվում է Xbox-ի ներքին հաղորդագրության մեջ, որը տեսել է The Verge-ը: Չիանգը Microsoft-ում է եղել 21 տարի՝ ծառայելով որպես Minecraft-ի ղեկավար, նախքան Xbox-ի ղեկավարի պաշտոնը զբաղեցնելը […]

OpenAI-ն այժմ մարզում է իր սահմանային AI մոդելները՝ առանց ինտերնետ հասանելիության
Տեխնոլոգիաներ հկտ 23, 2026

OpenAI-ն այժմ մարզում է իր սահմանային AI մոդելները՝ առանց ինտերնետ հասանելիության

OpenAI-ն այժմ ուսուցանում է իր ամենաառաջադեմ արհեստական ​​ինտելեկտի մոդելներին՝ առանց ինտերնետ հասանելիության՝ մի շարք սրիկա հաքերային միջադեպերից հետո: Ուրբաթ օրը բլոգային գրառման մեջ OpenAI-ն ասում է, որ ստեղծել է անցանց փորձարկման միջավայր, որտեղ AI մոդելները կարող են փոխազդել ինդեքսավորված և քեշավորված վեբ բովանդակության հետ «առանց արտաքին համակարգերի վրա ազդելու ռիսկի»: OpenAI-ը դադարեցրել է իր սահմանային ուսուցումը […]

ՇՏԱՊ - PHP-ն նախազգուշացնում է ևս մեկ չկարկատված RCE-ի մասին արտակարգ իրավիճակից երկու օր անց PHP2Shell կարկատելները
Անվտանգություն հկտ 23, 2026

ՇՏԱՊ - PHP-ն նախազգուշացնում է ևս մեկ չկարկատված RCE-ի մասին արտակարգ իրավիճակից երկու օր անց PHP2Shell կարկատելները

PHP-ն նախազգուշացրել է մեկ այլ եղանակի մասին, որը հարձակվողը կարող է գործարկել կոդը վեբ սերվերի վրա՝ PHP2Shell-ի կարևոր թերությունների համար շտապ շտկումներ ուղարկելուց երկու օր անց: Նոր թողարկումը, որը նշանակվել է CVE-2026-115560, ազդում է միայն անսովոր ձևով կազմաձևված վեբ հավելվածների վրա, և PHP-ն դա համարում է անհավանական ռիսկ: Նախագիծը դրա համար շտապ շտկումներ չի տալիս: Փոխարենը խորհուրդ է տալիս անջատել կոչվող գործառույթը

Ռուսաստանի հետ կապակցված հաքերները ուկրաինական կործանարար հարձակման ժամանակ օգտագործել են ցանցային ցանցի նոր ետնադուռ
Անվտանգություն հկտ 23, 2026

Ռուսաստանի հետ կապակցված հաքերները ուկրաինական կործանարար հարձակման ժամանակ օգտագործել են ցանցային ցանցի նոր ետնադուռ

Ռուսական պետության կողմից հովանավորվող «Sandworm» հաքերային խումբը միավորվել է մեկ այլ սպառնալիքի դերակատարի հետ՝ անցյալ տարի ուկրաինական լոգիստիկ ընկերության դեմ ավերիչ մաքրող հարձակում իրականացնելու համար: Ըստ ESET-ի, հարձակումը ներառում էր UAC-0099 (նաև Earth Sirrush) նախնական մուտքը դեպի թիրախ 2025 թվականի հուլիսի 16-ին, նիզակային ֆիշինգի էլ.փոստի միջոցով, որը կրում էր չարամիտ կցորդ, որը հանգեցրեց տեղակայմանը:

Խորը ընդդեմ Bluefish AI-ի AEO-ի համար. ո՞ր գործիքն է շահում շուկայավարների համար:
Մարկետինգ և SEO հկտ 23, 2026

Խորը ընդդեմ Bluefish AI-ի AEO-ի համար. ո՞ր գործիքն է շահում շուկայավարների համար:

Խորը և Bluefish AI-ն երկուսն էլ օգնում են մարքեթինգային թիմերին չափել, թե ինչպես են ապրանքանիշերը հայտնվում AI-ի կողմից ստեղծված պատասխաններում, ներառյալ տեսանելիությունը, մեջբերումները և մրցակցային ներկայությունը: Խորը և Bluefish AI-ն տարբերվում են շարժիչի ծածկույթի, արագ վերահսկման, տվյալների հավաքագրման, հաշվետվության և ինչպես են պատկերացումները վերածվում գործողության իրենց մոտեցմամբ:

Նոր գործիքներ ֆորումում համայնքներ կառուցող ադմինների համար
Տեխնոլոգիաներ հկտ 23, 2026

Նոր գործիքներ ֆորումում համայնքներ կառուցող ադմինների համար

Մենք ֆորում ենք ներկայացնում նոր գործիքներ՝ ադմինների համար Խմբերի կառավարումը հեշտացնելու համար:

Տեսեք, թե ինչ են պատրաստում 5 շինարարներ Gemini 4 Argon-ով
Տեխնոլոգիաներ հկտ 23, 2026

Տեսեք, թե ինչ են պատրաստում 5 շինարարներ Gemini 4 Argon-ով

Տեսեք, թե ինչպես են հինգ շինարարներ գործի դնում Gemini 4 Argon-ը և ոգեշնչվեք ձեր հաջորդ կառուցման համար:

Ինչպես բացահայտել բովանդակության բացերը AI տեսանելիության համար
Մարկետինգ և SEO հկտ 23, 2026

Ինչպես բացահայտել բովանդակության բացերը AI տեսանելիության համար

Սովորելը, թե ինչպես բացահայտել բովանդակության բացերը AI տեսանելիության համար, սկսվում է մի հարցից, որին ոչ միշտ է պատասխանում ավանդական բովանդակության բացերի վերլուծությունը. որտեղի՞ց ապրանքանիշը կարող է օգտակար բան ներդնել արհեստական ​​ինտելեկտի կողմից ստեղծված պատասխանին, բայց չի նշվում կամ չի նշվում:

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։