⚡ Շաբաթական ամփոփում. Rogue AI Agents, WeChat Worm, PaperCut Attacks, AI լրտեսություն և Rootkits

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
Վերջին նորությունները
Ինչպես միանալ HMRC-ի Making Tax Digital API-ին. Սկսնակների ուղեցույց
Ուսուցում սպտ 11, 2026

Ինչպես միանալ HMRC-ի Making Tax Digital API-ին. Սկսնակների ուղեցույց

Եթե ​​դուք գրում եք ծրագրակազմ յուրաքանչյուրի համար, ով վճարում է Միացյալ Թագավորության հարկերը, վաղ թե ուշ դուք պետք է խոսեք HMRC-ի հետ: Եկամտային հարկի համար Tax Digital (MTD) դարձնելը գործարկվել է 2026 թվականի ապրիլի 6-ին, և դա արդեն պարտադիր է ինքնակառավարման համար:

GitLab CVSS 10 Ֆայլի ընթերցման թերությունը բացահայտումից հետո նկարում է վայրի զոնդերը
Անվտանգություն սպտ 11, 2026

GitLab CVSS 10 Ֆայլի ընթերցման թերությունը բացահայտումից հետո նկարում է վայրի զոնդերը

GitLab-ը թողարկել է patches՝ լուծելու բազմաթիվ թերություններ, ներառյալ անվտանգության առավելագույն խոցելիությունը, որն ականատես է եղել վայրի հետախուզման՝ հանրային բացահայտումից մի քանի ժամվա ընթացքում: Խոցելիությունը CVE-2026-85706 է (CVSS գնահատականը՝ 10.0), պահոցում ուղու անցման խնդիր է, որը թույլ է տալիս չհաստատված օգտվողին կարդալ կամայական ֆայլեր GitLab սերվերից տակ:

Ինչպես կանխել ռասայական պայմանները Ջանգոյում
Ուսուցում սպտ 11, 2026

Ինչպես կանխել ռասայական պայմանները Ջանգոյում

Ենթադրենք, դուք բավականաչափ վարկ ունեք՝ AI հավելվածում ևս մեկ պատկեր ստեղծելու համար: Դուք հարցում եք ներկայացնում դիտարկիչի մեկ ներդիրում, այնուհետև ներկայացնում եք մյուսը երկրորդ ներդիրում՝ նախքան առաջինի ավարտը: Հավելվածն ընդունում է բ

Apple Watch-ի նոր VO2 Max թեստը. ինչպես է այն չափում ձեր սիրտ-շնչառական ֆիթնեսը
Ուսուցում սպտ 11, 2026

Apple Watch-ի նոր VO2 Max թեստը. ինչպես է այն չափում ձեր սիրտ-շնչառական ֆիթնեսը

Ձեր Apple Watch-ը կարող է պատմել ձեզ, թե որքան արագ եք դուք շարժվում, ինչպես է ձեր սիրտը արձագանքում վարժություններին և ինչպես է փոխվում ձեր մարզումները ժամանակի ընթացքում: Բայց դրա ֆիթնեսի ավելի հետաքրքիր ցուցանիշներից մեկն այն է, ինչ դա չի կարող

Anthropic-ն ասում է, որ Չինաստանում գործող յոթ AI լաբորատորիաներ ձեռնարկել են արդյունաբերական մասշտաբի Կլոդ թորման հարձակումներ
Անվտանգություն սպտ 11, 2026

Anthropic-ն ասում է, որ Չինաստանում գործող յոթ AI լաբորատորիաներ ձեռնարկել են արդյունաբերական մասշտաբի Կլոդ թորման հարձակումներ

Anthropic-ը հինգշաբթի ասաց, որ հայտնաբերել և խափանել է արդյունաբերական մասշտաբի ապօրինի թորման հարձակումները Կլոդի դեմ Չինաստանում տեղակայված յոթ լաբորատորիաներից, այդ թվում՝ Alibaba-ն, Moonshot-ը, DeepSeek-ը, Z.ai-ն (նաև Zhipu) և MiniMax-ը: Գիտելիքի թորումն ինքնին լեգիտիմ ուսուցման մեթոդ է: Դա վերաբերում է մեքենայական ուսուցման տեխնիկայի, որտեղ մեծ, հզոր AI մոդելը ստանձնում է «ուսուցչի» դերը.

Ինչպես Sandbox Linux-ի գործընթացում Landlock-ով, առանց Root-ի պահանջի
Ուսուցում սպտ 11, 2026

Ինչպես Sandbox Linux-ի գործընթացում Landlock-ով, առանց Root-ի պահանջի

Ահա մի ծրագիր, որն ինքն իրեն սահմանափակում է, այնուհետև փորձում է կարդալ երկու ֆայլ՝ առանց դեպի ծով ելք. կարդալ /etc/hostname ok կարդալ /tmp/secret.txt լավ՝ դեպի ծով ելք, /etc թույլատրվում է՝ կարդալ:

Կլոդն օգտագործվում էր բազմակի զոհերի միջով շահագործումը և տվյալների գողությունը ավտոմատացնելու համար
Անվտանգություն սպտ 11, 2026

Կլոդն օգտագործվում էր բազմակի զոհերի միջով շահագործումը և տվյալների գողությունը ավտոմատացնելու համար

Anthropic-ը զգուշացրել է, որ ինչպես կիբերհանցագործները, այնպես էլ պետության կողմից հովանավորվող հաքերները օգտագործում են իր Claude մոդելները կիբերհարձակումների, զենքի նախագծման, քարոզչության և զանգվածային հսկողության համար 2025 թվականի դեկտեմբերից մինչև 2026 թվականի օգոստոսը:

Ռուսական պետության կողմից հովանավորվող հաքերներն օգտագործում են Claude-ը՝ հայտնաբերելուց հետո չարամիտ ծրագրերը վերականգնելու համար
Անվտանգություն սպտ 11, 2026

Ռուսական պետության կողմից հովանավորվող հաքերներն օգտագործում են Claude-ը՝ հայտնաբերելուց հետո չարամիտ ծրագրերը վերականգնելու համար

Հինգշաբթի Anthropic-ը բացահայտեց, որ այն խափանել է ռուսական պետության կողմից հովանավորվող սպառնալիքների դերակատարի կողմից կազմակերպված արշավը, որը չարաշահել է Կլոդին արհեստական ​​ինտելեկտի օգնությամբ աշխատանքային հոսք մշակելու համար՝ հայտնաբերման կորից առաջ անցնելու համար: Գործողությունը վերագրվել է կիբեր լրտեսական խմբի, որը նա անվանում է GTG-20006 (որտեղ «GTG» նշանակում է Generative Threat Group), որը համընկնում է ավելի լայն հաղորդագրությունների հետ, որոնք կապում են կլաստերը կեսգիշերին:

Google Analytics-ը գործարկում է հարմարեցված Dashboards
Մարկետինգ և SEO սպտ 11, 2026

Google Analytics-ը գործարկում է հարմարեցված Dashboards

Google Analytics-ը գործարկել է հարմարեցված Dashboards, որոնք բերում են հիմնական ցուցանիշներն ու պատկերացումները մեկ զեկույցի մեջ:

Գովազդատուները հայտնում են, որ Google Ads-ի վարկերը չեղյալ են հայտարարվել ծախսելուց հետո
Մարկետինգ և SEO սպտ 11, 2026

Գովազդատուները հայտնում են, որ Google Ads-ի վարկերը չեղյալ են հայտարարվել ծախսելուց հետո

Գովազդատուները հայտնում են, որ Google Ads-ի գովազդային բոնուսները անվավեր են ճանաչվել այն բանից հետո, երբ նրանք արդեն ծախսել են բյուջեն դրանց համապատասխանության համար:

TikTok-ը մերժում է Meta գովազդները, որոնք մրցակիցներին մղում են միանալ երեխաների անվտանգության կարգավորմանը
Մարկետինգ և SEO սպտ 11, 2026

TikTok-ը մերժում է Meta գովազդները, որոնք մրցակիցներին մղում են միանալ երեխաների անվտանգության կարգավորմանը

TikTok-ը մերժել է Meta-ի գովազդը՝ իրեն և YouTube-ին կոչ անելով միանալ Meta-ի բազմամիլիարդանոց երեխաների անվտանգության կարգավորմանը ԱՄՆ նահանգների հետ:

Ձեր կրիտիկական խոցելիությունը չի կարող լինել ձեր ամենամեծ ռիսկը
Անվտանգություն սպտ 11, 2026

Ձեր կրիտիկական խոցելիությունը չի կարող լինել ձեր ամենամեծ ռիսկը

Անվտանգության թիմերը դարձել են բացառիկ տաղանդավոր խոցելի տեղեր գտնելու հարցում: Այժմ ժամանակն է մեր ուշադրությունը դարձնել գործընթացի օպտիմալացմանը՝ որոշելու, թե այդ խոցելիություններից որն է իրականում փոխզիջման ճանապարհ ստեղծել: Կրիտիկական խոցելիությունը կարող է տագնապալի թվալ սկաների զեկույցում, բայց եթե այն գտնվում է ուժեղ սեգմենտացիայի, ինքնության վերահսկման և այլ պաշտպանությունների հետևում, որոնք կանխում են հարձակվողին:

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։