ThreatsDay. Կրիտիկական firewall-ի թերություններ, բանկային տրոյաններ վարձակալված, զենքով ձեռք բերված PDF, նշանների գողություն + ևս 26 պատմություն

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
Վերջին նորությունները
Jack Dorsey's Block-ը ստեղծել է արհեստական ​​ինտելեկտի մոդել, որը ձեզ հետ խոսում է անհարմար նոր ընկերոջ պես
Տեխնոլոգիաներ հկտ 23, 2026

Jack Dorsey's Block-ը ստեղծել է արհեստական ​​ինտելեկտի մոդել, որը ձեզ հետ խոսում է անհարմար նոր ընկերոջ պես

Jack Dorsey's Block-ը հայտարարեց արհեստական ​​ինտելեկտի մոդելի մասին, որը կոչվում է Dessa, որը մարզված է «զրոյից, բացի մարդկային խոսակցությունից», և մոդելին ցուցադրելու համար Բլոկը կիսվել է մարդկանց հետ ունեցած զրույցներով, որոնք երբեմն կարող են լինել մի փոքր անհարմար և անսովոր: Վերցրեք այս մեկը, օրինակ, որը կիսում է Dessa-ի ղեկավար Ռագավան Թուրայրաթնամը: Զրույցը […]

LLM տեսանելիության 8 գործիք՝ ձեր ապրանքանիշը պատասխանող սարքերում հետևելու համար
Մարկետինգ և SEO հկտ 23, 2026

LLM տեսանելիության 8 գործիք՝ ձեր ապրանքանիշը պատասխանող սարքերում հետևելու համար

Լեզուների մեծ մոդելի (LLM) տեսանելիության գործիքները հետևում են ապրանքանիշի հիշատակումներին, մեջբերումներին և ձայնի մասնաբաժիններին պատասխան համակարգերում: Ըստ Digitaloft-ի՝ օգտատերերի 80%-ը ժամանակի առնվազն 40%-ում ապավինում է զրոյական սեղմման արդյունքներին, ինչը նշանակում է, որ նրանք հաճախ ստանում են այն, ինչ անհրաժեշտ է անմիջապես որոնման համակարգի արդյունքների էջից (SERP) կամ AI-ի կողմից ստեղծված պատասխանից: Այդ վարքագիծը կարող է շուկայավարներին թողնել ավելի քիչ տեղում ազդանշաններ, ինչպիսիք են սեղմումները, ոլորման խորությունը և ներգրավվածության մակարդակը:

Ahrefs ապրանքանիշի ռադար ընդդեմ խորքային. Ո՞րն է համապատասխանում ձեր թիմին:
Մարկետինգ և SEO հկտ 23, 2026

Ahrefs ապրանքանիշի ռադար ընդդեմ խորքային. Ո՞րն է համապատասխանում ձեր թիմին:

Շուկայավարները, ովքեր ընտրում են Ahrefs Brand Radar-ի և Profound-ի միջև, իսկապես հարցնում են՝ արդյոք AI տեսանելիությունը պատկանում է ձեր SEO փաթեթին, թե՞ հատուկ AEO հարթակին: Brand Radar-ը առաջին տարբերակն է, Profound-ը՝ երկրորդը, իսկ HubSpot AEO-ն երրորդն է, որն արժե փորձարկել, եթե ցանկանում եք տեսանելիության տվյալներ կապված բովանդակության և շուկայավարման աշխատանքային հոսքերի հետ:

Python-ի հանրաճանաչ բարձի պատկերների գրադարանի կարևոր թերությունը թույլ է տալիս կոդի կատարումը մշակված պատկերի միջոցով
Անվտանգություն հկտ 23, 2026

Python-ի հանրաճանաչ բարձի պատկերների գրադարանի կարևոր թերությունը թույլ է տալիս կոդի կատարումը մշակված պատկերի միջոցով

Pillow-ը, Python-ի համար ամենաշատ օգտագործվող պատկերների գրադարանը, կարող է ստեղծվել օպերացիոն համակարգի հրամանները սերվերի վրա գործարկելու համար՝ նշելով այն ֆայլի անունը, որը պետք է բացվի: CVE-2026-112900-ի թերությունը կապված է այն բանի հետ, թե ինչպես է Pillow-ը մշակում EPS պատկերները, որոնք բացում է՝ ֆայլի անունը փոխանցելով Ghostscript-ին, առանձին ծրագիր, որն աշխատում է պատկերը պիքսելների վերածելու համար՝ առանց անունը նախապես ստուգելու:

Soundcore-ի վերջին աղմուկը ջախջախող ականջակալները վաճառվում են նոր ցածր գնով
Տեխնոլոգիաներ հկտ 23, 2026

Soundcore-ի վերջին աղմուկը ջախջախող ականջակալները վաճառվում են նոր ցածր գնով

Իմ գործընկեր Ջոն Հիգինսը Soundcore-ի Space One-ը համարեց ամենալավ բյուջետային աղմուկը չեղարկող ականջակալները, որոնք դուք կարող եք գնել, երբ դրանք թողարկվեցին 2023 թվականին, և նրանց իրավահաջորդը միայն բարելավեց իրենց հաղթական բանաձևը, թեև 30 դոլար գնի բարձրացմամբ: Բարեբախտաբար, Soundcore Space 2-ը ներկայումս վաճառվում է Amazon-ում, Best Buy-ում և Walmart-ում […]

Կրիտիկական x402 SDK-ի թերությունը կարող է թույլ տալ, որ վնասակար API-ները խափանեն AI գործակալների նշանների մնացորդները
Անվտանգություն հկտ 23, 2026

Կրիտիկական x402 SDK-ի թերությունը կարող է թույլ տալ, որ վնասակար API-ները խափանեն AI գործակալների նշանների մնացորդները

AI գործակալները, ովքեր վճարում են x402 SDK-ներով API զանգերի համար, կարող են վճարել աջակցվող թոքենի իրենց ամբողջական մնացորդի համար, եթե դա պահանջի վնասակար API-ն, հոկտեմբերի 22-ին ասաց անվտանգության V12 ընկերությունը: Ռիսկը սահմանափակվում էր այն գործակալներով, ովքեր ավտոմատ կերպով ստորագրում էին վճարումները և որոնց հավելվածները սահմանված էին

Fi-ի GPS-ով հագեցած շների հետագծերը վաճառվում են 30 տոկոս զեղչով
Տեխնոլոգիաներ հկտ 23, 2026

Fi-ի GPS-ով հագեցած շների հետագծերը վաճառվում են 30 տոկոս զեղչով

Եթե ​​ձեր շունը կամ կատուն հակված է մոլորվելու, կամ դուք հաճախ եք միասին արկածների մեջ գնում, կարող եք խնայել 30 տոկոս Fi ընտանի կենդանիների հետքերով մինչև հոկտեմբերի 25-ը, երբ վճարման ժամանակ մուտքագրեք կտրոնի SCARY կոդը: Վաճառքը ներառում է մի քանի արբանյակային հետքեր, ներառյալ Fi Ultra GPS-ը, որը մենք նախկինում փորձարկել ենք, որը մինչև […]

Իլոն Մասկի վտանգավոր գրավումը արտաքին տարածության վրա
Տեխնոլոգիաներ հկտ 23, 2026

Իլոն Մասկի վտանգավոր գրավումը արտաքին տարածության վրա

Անցյալ շաբաթ Starshield-ը՝ SpaceX-ի Starlink-ի տարբերակը, որն օգտագործվում էր ուկրաինացի զինվորականների կողմից, խափանվեց՝ որոշակի արագությունից բարձր ընթացող տերմինալներին ծառայության մուտքն արգելափակելու համար: Ուկրաինական բանակի խափանման սարքերը, որոնք հակազդում են ռումբեր տեղափոխող ռուսական անօդաչու թռչող սարքերին, հանկարծակի դադարեցին աշխատել մեծ արագությամբ՝ հեշտացնելով Ռուսաստանին հարձակվել երկրի էներգետիկ ենթակառուցվածքի վրա […]

Հետազոտողները ցուցադրում են Node2Shell RCE Exploit-ը Node.js Build-ում՝ օգտագործելով մշակված Brotli տվյալները
Անվտանգություն հկտ 23, 2026

Հետազոտողները ցուցադրում են Node2Shell RCE Exploit-ը Node.js Build-ում՝ օգտագործելով մշակված Brotli տվյալները

Վնասակար Brotli-ի տվյալները կարող են հավելված ստեղծել Node.js-ի պաշտոնական կառուցման վրա, որն աշխատում է հարձակվողի կողմից տրամադրված կոդի վրա, ցույց են տվել Imperva-ի անվտանգության հետազոտողները: Նրանց «Node2Shell» հայեցակարգի ապացույցը գործարկեց կոդը պաշտոնական Node.js 24.22.0 պատկերի վրա Linux arm64-ի համար, առանց վրիպազերծման կամ հատուկ կառուցման՝ մշակված տվյալները մատակարարելով փաթեթավորված Brotli ապակոդավորիչին (CVE-2026-111497): Node.js-ը բացահայտեց թերությունը

PHP2Shell Exploit-ի փորձերը հարվածում են միլիոնների, քանի որ հարձակվողները փորձում են տեղակայել Mirai չարամիտ ծրագիր
Անվտանգություն հկտ 23, 2026

PHP2Shell Exploit-ի փորձերը հարվածում են միլիոնների, քանի որ հարձակվողները փորձում են տեղակայել Mirai չարամիտ ծրագիր

Սպառնալիքի դերակատարները անհաջող կերպով փորձում են օգտագործել PHP2Shell-ի նոր բացահայտված խոցելիությունը պարանով վարակված համակարգերի մեջ Mirai բոտնետի տարբերակի մեջ, որը կոչվում է Կալիում, քանի որ պարզվում է, որ թերությունները զինելը կարող է ավելի դժվար լինել, քան նախկինում ենթադրվում էր: Հարձակումների նպատակն է օգտագործել CVE-2026-109618 և CVE-2026-109619 (CVSS միավորներ՝ 9.2), ինչը կարող է հանգեցնել չհաստատված հեռակառավարման:

iPhone Duo-ն պետք է լիներ iPad
Տեխնոլոգիաներ հկտ 23, 2026

iPhone Duo-ն պետք է լիներ iPad

Մենք iPhone Duo-ին տվեցինք 7/10: Բայց դա միշտ չէ, որ եղել է այն հաշիվը, որը մենք նախատեսել ենք, և դա կարող է հավերժ ճիշտ հաշիվը չլինել: Այսպիսին են պատմության մեջ ամենահայտնի սմարթֆոնի մասին մեծ, նոր գաղափարը վերանայելու և գնահատելու մարտահրավերները: The Vergecast-ի այս դրվագում Դեյվիդն ու Նայլեյը […]

Ակորդեոնի սրբապատկերներ. ո՞րն է լավագույնս աշխատում:
Ուսուցում հկտ 23, 2026

Ակորդեոնի սրբապատկերներ. ո՞րն է լավագույնս աշխատում:

A closer look at accordion icons, why split menus are harmful, and why it’s better not to have icons and text labels link to different actions. Գումարած, ինչու է խնամակալը պատկերակի ամենաանվտանգ ընտրությունը: You’ll find more [useful guides](https://www.smashingmagazine.com/category/guides/) and [online workshops](https://smashingconf.com/online-workshops) here on Smashing Magazine, so make sure to browse and explore.

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։