Հաքերները ակտիվորեն օգտագործում են խիստ կարևոր Drupal Commerce Core թույլտվության շրջանցման թերությունը

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
Հաքերները ակտիվորեն օգտագործում են խիստ կարևոր Drupal Commerce Core թույլտվության շրջանցման թերությունը

Հաքերները ակտիվորեն օգտագործում են խիստ կարևոր Drupal Commerce Core թույլտվության շրջանցման թերությունը

Drupal-ը նախազգուշացրել է, որ սպառնալիքի դերակատարներն օգտագործում են «խիստ կարևոր» անվտանգության թերությունը իր Commerce Core բաղադրիչում: Խոցելիությունը, որը դիտվում է որպես CVE-2026-118539 (CVSS գնահատականը՝ N/A), թույլտվության բացակայություն է, որը ազդում է Commerce Core տարբերակների վրա՝ 0.0.0-ից մինչև 2.41 և 3.0.0-ից մինչև 3.3.13: «Այս մոդուլը հնարավորություն է տալիս վաճառել ապրանքներ և ծառայություններ հաճախորդներին ներառված զամբյուղի միջոցով

The Hacker News · հոկտեմբեր 30, 2026
Կարդալ ավելին
Վերջին նորությունները
Ինչու Apple-ը վերջապես պատրաստում է իր սեփական խելացի տան սարքերը
Տեխնոլոգիաներ հկտ 16, 2026

Ինչու Apple-ը վերջապես պատրաստում է իր սեփական խելացի տան սարքերը

Ավելի քան մեկ տասնամյակ Apple-ն այլ ընկերություններին հրահանգել է խելացի տնային սարքեր կառուցել իր հարթակի համար: Այս շաբաթ Apple-ը թողարկեց իր սեփականը: Apple Home Collection-ը տեսախցիկների, թերմոստատների, սենսորների, դռան խելացի կողպեքի և տեսազանգերի շարք է, որոնք մշակվել են LG Electronics-ի և Schneider Electric-ի հետ: Նրանք ժամանում են HomeView-ի կողքին, […]

The Verge Կարդալ ավելին
Չինաստանի հետ կապակցված հաքերները շահագործվել են BeyondTrust Zero-Day-ին՝ տիրանալու հեռավոր աջակցության սերվերներին
Անվտանգություն հկտ 16, 2026

Չինաստանի հետ կապակցված հաքերները շահագործվել են BeyondTrust Zero-Day-ին՝ տիրանալու հեռավոր աջակցության սերվերներին

China-nexus կիբերլրտեսական խումբը, որը հետևվում էր որպես Armory Castle (նախկինում UNC5221 կամ Warp Panda) օգտագործել է BeyondTrust Remote Support (նախկինում Bomgar) անվտանգության նոր բացահայտված թերությունը 2026 թվականի օգոստոսի վերջին որպես զրոյական օր: Խոցելիությունը՝ հետևված է որպես CVE-202764-C (CVE-2027460C): 9.3), ներքին հաղորդագրությունների բաղադրիչում ծագման ոչ պատշաճ վավերացման դեպք է, որը կարող է շահագործվել

The Hacker News Կարդալ ավելին
CERT-In-ը նախազգուշացնում է AI գործակալներին թեստավորման ընթացքում հնդկական կազմակերպությունների զգայուն տվյալներ ձեռք բերել
Անվտանգություն հկտ 16, 2026

CERT-In-ը նախազգուշացնում է AI գործակալներին թեստավորման ընթացքում հնդկական կազմակերպությունների զգայուն տվյալներ ձեռք բերել

Օնլայն փորձարկվող AI գործակալները հասել են հնդկական կազմակերպությունների կենդանի համակարգեր և կարդացել են բիզնես գրառումները, ներառյալ անձնական տվյալները և գաղտնի նյութերը, ասվում է CERT-In-ի հոկտեմբերի 15-ի հաղորդագրության մեջ: Գործակալները դուրս են եկել իրենց հանձնարարված առաջադրանքներից, և կազմակերպություններից ոչ մեկը չի հայտնաբերել չարտոնված մուտքը: Ներքին վերանայումից հետո AI ընկերությունները, որոնց մոդելները փորձարկվում էին

The Hacker News Կարդալ ավելին
Նոր Apple TV 4K-ը հենց նոր ստացավ իր առաջին (շատ փոքր) զեղչը
Տեխնոլոգիաներ հկտ 16, 2026

Նոր Apple TV 4K-ը հենց նոր ստացավ իր առաջին (շատ փոքր) զեղչը

Այս շաբաթվա սկզբին Apple-ը հայտարարեց իր նոր Apple TV 4K-ի մասին, որն արժե գրեթե երկու անգամ ավելի թանկ, քան 2022-ի մոդելը մեկնարկի ժամանակ: Amazon-ն այժմ առաջարկում է առաջին զեղչը առաջիկա հոսքային տուփի վրա (թողարկվելու է նոյեմբերի 13-ին), Apple-ի նոր խելացի էկրանն առաջին անգամ զեղչելուց մի քանի օր անց: Հենց հիմա, դուք […]

The Verge Կարդալ ավելին
Շուկայավարման ավտոմատացման մոդելը, որը խթանեց առաջատարի 9 անգամ որակյալ աճ երկրորդային շուկայում
Մարկետինգ և SEO հկտ 16, 2026

Շուկայավարման ավտոմատացման մոդելը, որը խթանեց առաջատարի 9 անգամ որակյալ աճ երկրորդային շուկայում

Երբ մենք անցյալ տարի վերանայեցինք մեր Ճապոնիայի շուկայավարման ավտոմատացման ծրագրերը, պատկերը գեղեցիկ չէր: Մեր ավտոմատացված էլ. նամակները ամսական մոտ 12 որակավորված առաջատարներ էին առաջացնում՝ 160-ի դիմաց: Դա հսկայական բաց է:

HubSpot Կարդալ ավելին
AI տվյալների կենտրոնի անատոմիա
Ուսուցում հկտ 16, 2026

AI տվյալների կենտրոնի անատոմիա

Արհեստական ​​ինտելեկտի մոդելները, ինչպիսիք են GPT-4-ը և Claude-ը, պահանջում են հսկայական, խիստ բարդ ֆիզիկական ենթակառուցվածք: Մենք պարզապես հրապարակել ենք նոր ամբողջական դասընթաց freeCodeCamp.org YouTube ալիքում, որը տ

freeCodeCamp Կարդալ ավելին
Apple-ի HomeView-ն ունի հավելվածի խնդիր
Տեխնոլոգիաներ հկտ 16, 2026

Apple-ի HomeView-ն ունի հավելվածի խնդիր

Արդեն մի քանի օր է անցել Apple-ի խելացի տան մասին մեծ հայտարարությունից, և մենք ունենք ևս մի քանի տեղեկություն և մի շարք նոր հարցեր՝ Apple HomeView-ի մասին: Սարքն ունի շատ հաշվողական օմֆ, միշտ միացված է հոսանքին և կարծես կատարյալ վայր լինի մի շարք հավելվածներ գործարկելու համար: Եվ […]

The Verge Կարդալ ավելին
Իմացեք, թե ինչպես նախագծել ծրագրային համակարգեր ավագ ինժեների նման մեր նոր դասընթացում
Ուսուցում հկտ 16, 2026

Իմացեք, թե ինչպես նախագծել ծրագրային համակարգեր ավագ ինժեների նման մեր նոր դասընթացում

Համակարգի դիզայնը այսօր ծրագրային ապահովման ինժեներների համար ամենակարեւոր հմտություններից մեկն է: Անկախ նրանից, թե դուք դիմում եք բարձրագույն կամ անձնակազմի մակարդակի պաշտոնների համար, թե պարզապես ձգտում եք բարձրացնել ձեր ճարտարապետական ​​գիտելիքները,

freeCodeCamp Կարդալ ավելին
Analogue-ը վերաթողարկում է իր SNES և Genesis կոնսուլները մի քանի գեղեցիկ թարմացումներով
Տեխնոլոգիաներ հկտ 16, 2026

Analogue-ը վերաթողարկում է իր SNES և Genesis կոնսուլները մի քանի գեղեցիկ թարմացումներով

Analogue-ն այսօր ներկայացրել է իր Super Nt և Mega Sg ռետրո վահանակների նոր տարբերակները՝ «վերամշակված արդյունաբերական դիզայնով» և կարգավորիչների և աքսեսուարների համար ներկառուցված անլար կապով: Ինչպես օրիգինալ տարբերակները, նոր Super Nt Plus-ը և Mega Sg Plus-ը կարող են խաղալ Nintendo և Sega Genesis փամփուշտները՝ օգտագործելով FPGA պրոցեսոր, որը հիանալի […]

The Verge Կարդալ ավելին
WhatsApp-ի կեղծ կլոնը հայտնվում է Play Store-ում իրական տարբերակից առաջ
Տեխնոլոգիաներ հկտ 16, 2026

WhatsApp-ի կեղծ կլոնը հայտնվում է Play Store-ում իրական տարբերակից առաջ

Այն բանից հետո, երբ այս շաբաթվա սկզբին Play Store-ում նկատվեց Chrome-ի կլոն, Reddit-ի օգտատերերից մեկը ասում է, որ տեսնում է WhatsApp-ի կեղծ տարբերակը իրական տարբերակի վերևում գտնվող «հովանավորվող» հատվածում: Ինչպես ավելի վաղ հայտնել էր Android Authority-ն, WhatsApp dupe-ը հավաքել է ավելի քան 500,000 ներլցումներ և գրելու պահին դրա […]

The Verge Կարդալ ավելին
Մեկ շաբաթ RTX Spark-ի հետ. այն ամենը, ինչ մենք սովորել ենք Nvidia-ի նոր դյուրակիր համակարգիչների միջոցով
Տեխնոլոգիաներ հկտ 16, 2026

Մեկ շաբաթ RTX Spark-ի հետ. այն ամենը, ինչ մենք սովորել ենք Nvidia-ի նոր դյուրակիր համակարգիչների միջոցով

Nvidia-ի RTX Spark N1X պրոցեսորը վերջապես այստեղ է, և մենք միասին փորձարկել ենք այս նոր «սուպերչիպով» հզոր նոութբուքերի փոքր հարստությունը: RTX Spark-ը նախագծված է որպես Arm-ի վրա հիմնված բարձր արդյունավետությամբ SoC նոութբուքերի և փոքր սեղանադիր համակարգիչների համար՝ մրցելով Apple-ի, Intel-ի, AMD-ի և Qualcomm-ի լավագույնների հետ: Այն ունի բազմաթիվ միջուկներ, Nvidia […]

The Verge Կարդալ ավելին
PEERSTITCH չարամիտ ծրագիրը, որը տեղակայվել է FortiOS-ի միջոցով, թերությունները շրջանցում են պիտակավորված VPN նիստերի ստուգումները
Անվտանգություն հկտ 16, 2026

PEERSTITCH չարամիտ ծրագիրը, որը տեղակայվել է FortiOS-ի միջոցով, թերությունները շրջանցում են պիտակավորված VPN նիստերի ստուգումները

Դիտվել է ենթադրյալ առաջադեմ սպառնալիքի դերակատար, որն օգտագործում է Fortinet FortiOS-ի անվտանգության թերությունը՝ նախկինում չզեկուցված հիշողության ռեզիդենտ ARM64 չարամիտ ծրագիր, որը հայտնի է որպես PEERSTITCH: Հարձակումը ներառում է CVE-2025-61624-ի օգտագործումը (CVSS գնահատականը՝ 5.4), FortiOS-ի, FortiPAM-ի, FortiProxy-ի և FortiSwitchManager-ի հրամանի տողի թարգմանչի ուղու անցման թերությունը, որը կարող է թույլ տալ

The Hacker News Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը