Հաքերները ակտիվորեն օգտագործում են խիստ կարևոր Drupal Commerce Core թույլտվության շրջանցման թերությունը

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
Հաքերները ակտիվորեն օգտագործում են խիստ կարևոր Drupal Commerce Core թույլտվության շրջանցման թերությունը

Հաքերները ակտիվորեն օգտագործում են խիստ կարևոր Drupal Commerce Core թույլտվության շրջանցման թերությունը

Drupal-ը նախազգուշացրել է, որ սպառնալիքի դերակատարներն օգտագործում են «խիստ կարևոր» անվտանգության թերությունը իր Commerce Core բաղադրիչում: Խոցելիությունը, որը դիտվում է որպես CVE-2026-118539 (CVSS գնահատականը՝ N/A), թույլտվության բացակայություն է, որը ազդում է Commerce Core տարբերակների վրա՝ 0.0.0-ից մինչև 2.41 և 3.0.0-ից մինչև 3.3.13: «Այս մոդուլը հնարավորություն է տալիս վաճառել ապրանքներ և ծառայություններ հաճախորդներին ներառված զամբյուղի միջոցով

The Hacker News · հոկտեմբեր 30, 2026
Կարդալ ավելին
Վերջին նորությունները
Անհավանական թռչող Tesla Roadster-ը պարզապես ցուցադրության համար է
Տեխնոլոգիաներ հկտ 16, 2026

Անհավանական թռչող Tesla Roadster-ը պարզապես ցուցադրության համար է

Անցած գիշեր Իլոն Մասկը մարդկանց տվեց այն, ինչ նրանք ուզում էին. մեքենա, որը ուղղահայաց բարձրանում է բազմահարկ թեքահարթակով, դուրս է գալիս եզրից, կատարում օդում «kickflip» Teslas-ի շարքի վրա և վայրէջք է կատարում սառը գազի շարժիչներով: Ժողովուրդը դա է ուզում, չէ՞: «Մեզ խոստացել էին թռչող մեքենաներ», իհարկե, բայց չէ՞ որ դրա օպերատիվ բառը […]

The Verge Կարդալ ավելին
Meta-ի նոր պայմանները կարող են նրան թույլ տալ անվճար մարզել ինտելեկտը լրատվական կայքերում
Տեխնոլոգիաներ հկտ 16, 2026

Meta-ի նոր պայմանները կարող են նրան թույլ տալ անվճար մարզել ինտելեկտը լրատվական կայքերում

Ըստ Nieman Lab-ի զեկույցի, Meta-ի նոր պայմանները, ըստ երևույթին, թույլ են տալիս սողալ և քերել կայքերը, որոնք «կապված են» իր հարթակներում օգտագործող բիզնեսների հետ, ներառյալ առցանց հրատարակիչներին: Նոր պայմանները, որոնք ուժի մեջ են մտնում հոկտեմբերի 30-ից, ասում են, որ Meta-ն կարող է օգտագործել այս արտաքին բովանդակությունը՝ «մշակելու, կատարելագործելու, հետազոտելու» և «մարզելու» […]

The Verge Կարդալ ավելին
Ձեր կազմակերպությունը խաթարո՞ւմ է AI-ի ընդունումը:
Ուսուցում հկտ 16, 2026

Ձեր կազմակերպությունը խաթարո՞ւմ է AI-ի ընդունումը:

Ի՞նչ կարող է թվային փոխակերպումը մեզ սովորեցնել AI-ի ընդունման մասին: Փոլ Բոագը կրկին այցելում է իր «Թվային ադապտացիա» գիրքը՝ ցույց տալու, թե ինչպես անցյալի դասերը կարող են օգնել կազմակերպություններին նավարկելու AI-ի մարտահրավերներն այսօր: - AI - Աշխատանքային հոսք - Բիզնես

Smashing Magazine Կարդալ ավելին
MagSafe-ի այս ձգվող պայուսակը ձեր հեռախոսին տալիս է զգալի բեռնախցիկ
Տեխնոլոգիաներ հկտ 16, 2026

MagSafe-ի այս ձգվող պայուսակը ձեր հեռախոսին տալիս է զգալի բեռնախցիկ

Անլար լիցքավորիչների և այլ մագնիսական աքսեսուարների հետ համատեղելի սմարթֆոնների պահեստավորման թարմացման նոր տարբերակ կա, բայց դա չի օգնի, եթե ձեզ սպառվի հավելվածների, նկարների և տեսանյութերի տեղ: MagSafe Flex Pouch-ը նման է մագնիսական դրամապանակի՝ վարկային քարտերի փոքր փաթեթը ձեր հեռախոսին զուգակցելու համար, սակայն դրա պահեստավորման հզորությունը […]

The Verge Կարդալ ավելին
iPhone Duo-ի պատվերներն արդեն հետաձգվել են մինչև 2027 թվականը
Տեխնոլոգիաներ հկտ 16, 2026

iPhone Duo-ի պատվերներն արդեն հետաձգվել են մինչև 2027 թվականը

iPhone Duo-ի առաքման նախահաշիվները հաջորդ տարի ընկան հաջորդ տարի մեկ ժամից էլ քիչ անց այն բանից հետո, երբ Apple-ը բացեց դրա նախնական պատվերները ուրբաթ առավոտյան ժամը 8:00-ին: Գրելու պահին մենք տեսնում ենք հունվարի վերջին առաքման ամսաթվերը Apple-ի վեբկայքում յուրաքանչյուր կազմաձևման համար: Ծալովի սարքը նախատեսվում է վաճառքի հանել հոկտեմբերի 23-ին, […]

The Verge Կարդալ ավելին
Sony Xperia 10 VI-ը չի ստանա Android 17-ի խոստացված թարմացում
Տեխնոլոգիաներ հկտ 16, 2026

Sony Xperia 10 VI-ը չի ստանա Android 17-ի խոստացված թարմացում

Երբ ավելի քան երկու տարի առաջ ներկայացվեց միջին մակարդակի Sony Xperia 10 VI-ը Qualcomm Snapdragon 6 Gen 1 չիպսեթով և Android 14-ով, Sony-ն խոստացավ երեք հիմնական ՕՀ թարմացումներ, որոնք կներառեին այս տարվա Android 17 թողարկումը: Այնուամենայնիվ, ընկերության Մեծ Բրիտանիայի աջակցության կայքում տեղադրված ծանուցման համաձայն, Xperia 10 VI […]

The Verge Կարդալ ավելին
Առաջին vibe-կոդավորված ատրճանակն այստեղ է
Տեխնոլոգիաներ հկտ 16, 2026

Առաջին vibe-կոդավորված ատրճանակն այստեղ է

Այն պահից, երբ 13 տարի առաջ զենքի պաշտպանության ակտիվիստ և «alt-right»-ի կողմնակից Քոդի Ուիլսոնը պատրաստեց առաջին 3D տպիչով հրազենը, նա օգնեց սկսել անհետագծելի ուրվական հրացանների քաոսային դարաշրջանը: Այժմ նա հավակնում է ևս մեկին. «Առաջին AI-ի ատրճանակը»: Այն կոչվում է WASP: Ես կանգնեցի մոտ 20 ոտնաչափ հեռավորության վրա, երբ Վիլսոնն ու նրա կողակիցը սեղմեցին WASP-ը […]

The Verge Կարդալ ավելին
iPhone Duo-ն այժմ հասանելի է 1999 դոլարով նախապես պատվիրելու համար
Տեխնոլոգիաներ հկտ 16, 2026

iPhone Duo-ն այժմ հասանելի է 1999 դոլարով նախապես պատվիրելու համար

Քիչ հեռախոսներ են ավելի սպասված, քան ծալվող iPhone-ը, բայց վերջապես այն այստեղ է: iPhone Duo-ն ներկայացվել է Apple-ի «Surprise and Shine» միջոցառման ժամանակ iPhone 18 Pro-ի և Apple Watch Series 12 և Ultra 4 մոդելների կողքին: Apple-ի առաջին ծալվող սարքն ունի 5,4 դյույմանոց արտաքին էկրան, և այն բացվում է՝ ցուցադրելու իր […]

The Verge Կարդալ ավելին
Surface Laptop Ultra վերանայում. MacBook Pro-ի այլ տեսակ
Տեխնոլոգիաներ հկտ 16, 2026

Surface Laptop Ultra վերանայում. MacBook Pro-ի այլ տեսակ

Microsoft-ի Surface Laptop Ultra-ն կարգավորելուց հետո ես հինգ րոպե անցկացրեցի ուղղակի նայելով դրան: Ինձ չզարմացրեց նրա MacBook Pro-ի նման դիզայնը կամ չապշեցվեց նրա վառ էկրանով: Ես փորձում էի պարզել, թե իրականում ինչ կանեի 5900 դոլար արժողությամբ նոութբուքի հետ: Սա սովորական Windows նոութբուք չէ: Microsoft-ը միավորվել է […]

The Verge Կարդալ ավելին
Ժամանակը փոփոխական է. հրաժեշտ տվեք թռիչքային վայրկյանին
Տեխնոլոգիաներ հկտ 16, 2026

Ժամանակը փոփոխական է. հրաժեշտ տվեք թռիչքային վայրկյանին

Շուտով կարևոր փոփոխություն կկատարվի գլոբալ ժամանակաչափում, որի նպատակն է կանխել ենթակառուցվածքի հնարավոր խափանումները, որոնք նման են Y2K վրիպակների վախի: Հինգշաբթի օրը Կշիռների և չափումների միջազգային բյուրոն (BIPM) քվեարկեց չեղյալ համարելու թռիչքային վայրկյանը, ժամանակավոր ժամանակի ճշգրտում, որը երբեմն ավելացվում է, որպեսզի հետևված ժամանակի չափորոշիչները արտացոլեն Երկրի իրական […]

The Verge Կարդալ ավելին
Fluent Rule Builders Laravel-ի բոլոր վավերացման կանոնների համար
Ուսուցում հկտ 16, 2026

Fluent Rule Builders Laravel-ի բոլոր վավերացման կանոնների համար

Laravel 13.36-ն ավելացնում է Կանոն․ մեթոդներ՝ պահանջվող_ի հետ, ընդունված_եթե, url, uuid, տարբեր և միայն տողով վավերացման այլ կանոններ՝ IDE ավտոմատ լրացմամբ։

Laravel News Կարդալ ավելին
Կրիտիկական PwnEscape Linux միջուկի խոցելիությունը հյուր VM-ներին թույլ է տալիս կարդալ հյուրընկալող հիշողությունը
Անվտանգություն հկտ 16, 2026

Կրիտիկական PwnEscape Linux միջուկի խոցելիությունը հյուր VM-ներին թույլ է տալիս կարդալ հյուրընկալող հիշողությունը

Linux-ի միջուկի նոր բացահայտված կրիտիկական թերությունը թույլ է տալիս վիրտուալ մեքենայի ներսում գտնվող կոդին կարդալ հիշողությունը հյուրընկալող համակարգչի վրա, որի վրա այն աշխատում է: Հետազոտողը ցույց տվեց արտահոսքը Vercel-ի կենդանի ամպային ավազարկղերի դեմ, և Vercel-ը հաստատեց դա: Սխալը, որն այժմ հետևվում է որպես CVE-2026-99999 և ստացել է PwnEscape մականունը, գտնվում է Linux միջուկի ցանցային կոդում, այլ ոչ թե որևէ ամպի կարգավորումներում, ուստի այն հասնում է ընդհանուրի:

The Hacker News Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը