Հաքերները ակտիվորեն օգտագործում են խիստ կարևոր Drupal Commerce Core թույլտվության շրջանցման թերությունը

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
Վերջին նորությունները
ThreatsDay. Adobe RCE, DNS դրամապանակի գողություն, NVIDIA կոնտեյներների փախուստ, ինքնաբուժվող հետևի դուռ + 23 ավելին
Անվտանգություն հկտ 16, 2026

ThreatsDay. Adobe RCE, DNS դրամապանակի գողություն, NVIDIA կոնտեյներների փախուստ, ինքնաբուժվող հետևի դուռ + 23 ավելին

Ինչ-որ մեկը ստեղծել է տվյալներ գողանալու գործիք, այնուհետև որոշել է, որ դա պետք է վախեցնի զոհին զվարճանալու համար: Այո, դա իրական հատկություն է: Եվ ինչ-որ կերպ այն համապատասխանում է այս շաբաթվա անվտանգության պատմություններին: Մնացածը հետաքրքիր է դառնում տարբեր ձևերով։ Փոքր թույլտվությունը կարող է հանգեցնել մեծ գողության: Վստահելի մուտքը կարող է թաքցնել սխալ անձին: Հին վրիպակները նոր զոհեր են գտնում, ծանոթ գործիքներն օգտագործվում են տարօրինակ օգտագործման և

Citizen Lab-ը հետևում է Al Jazeera-ում զրոյական սեղմումով Candiru լրտեսող ծրագրերի ինֆեկցիաներին՝ նպատակային առցանց գովազդի համար
Անվտանգություն հկտ 15, 2026

Citizen Lab-ը հետևում է Al Jazeera-ում զրոյական սեղմումով Candiru լրտեսող ծրագրերի ինֆեկցիաներին՝ նպատակային առցանց գովազդի համար

Candiru-ն, իսրայելական լրտեսող ծրագրերի արտադրողը, որը վաճառվել է կառավարություններին, վարակել է սարքերը Al Jazeera լրատվական ցանցում սովորական առցանց գովազդի միջոցով, հարձակումների միջոցով, որոնք կարիք չեն ունեցել օգտվողի կողմից սեղմելու կամ այլ գործողությունների, հինգշաբթի ասաց Citizen Lab-ի հետազոտողները: Թաքնված հարձակման կոդը գործարկվում էր այն պահին, երբ գովազդը բեռնվում էր էկրանին, իսկ որոշ դեպքերում գովազդը բեռնվում էր տեսադաշտից հեռու՝ հետին պլանում: Քաղաքացին

Silent Lynx-ը շահագործում է WinRAR-ի թերությունը՝ հակադարձ կեղևը տեղակայելու համար ԱՊՀ կառավարության հարձակումներում
Անվտանգություն հկտ 15, 2026

Silent Lynx-ը շահագործում է WinRAR-ի թերությունը՝ հակադարձ կեղևը տեղակայելու համար ԱՊՀ կառավարության հարձակումներում

Սպառնալիքի դերակատարը, որը հայտնի է որպես Silent Lynx, վերագրվում է մի շարք հարձակումների, որոնք ուղղված են Անկախ Պետությունների Համագործակցության (ԱՊՀ) կառավարական կազմակերպություններին: Գործունեությունը, որը դիտարկվել է 2025 թվականի հունիսից մինչև 2026 թվականի օգոստոս ամիսները, ներառում է վարակման չորս տարբեր շղթաներ, որոնք օգտագործում են մակրո-միացված փաստաթղթեր, PS2EXE ներբեռնիչներ, GitHub-ի կողմից տեղակայված PowerShell և մշակված WinRAR արխիվներ:

Tesla Roadster-ը թռավ, քշեց գլխիվայր և մեկ վայրկյանում արագացրեց 60 մղոն/ժամ
Տեխնոլոգիաներ հկտ 15, 2026

Tesla Roadster-ը թռավ, քշեց գլխիվայր և մեկ վայրկյանում արագացրեց 60 մղոն/ժամ

Իլոն Մասկը թռչող մեքենա է խոստացել. Եվ Tesla Roadster-ն արեց հենց դա: Tesla-ն ցուցադրել է իր հաջորդ սերնդի Roadster-ը Տեխասի Վակո քաղաքում տեղի ունեցած միջոցառման ժամանակ, որտեղ էլեկտրական սուպերքարը վարում էր գլխիվայր, կարճ ժամանակում թռչում և արագանում մինչև 60 մղոն/ժ մեկ վայրկյանում: Դա մի մեքենայի տպավորիչ ցուցադրություն էր, որը հավանաբար կգա որոշ […]

Օգնեք TDS-ին միացված է Hotejka-ին որպես 20,000+ Cloudflare էջերի տիրույթներ, որոնք հյուրընկալում են տեխնիկական աջակցության խաբեությունները
Անվտանգություն հկտ 15, 2026

Օգնեք TDS-ին միացված է Hotejka-ին որպես 20,000+ Cloudflare էջերի տիրույթներ, որոնք հյուրընկալում են տեխնիկական աջակցության խաբեությունները

Երկարատև երթևեկության բաշխման համակարգ (TDS), որը հայտնի է որպես Help TDS ռուսալեզու մասնաճյուղային ծրագրին, որը կոչվում է Hotejka, որը, ըստ երևույթին, հանդիսանում է ROI777 անվանումով տրաֆիկի դրամայնացման գործողության ռեբրենդը: Help TDS-ը գնահատվում է որպես ակտիվ առնվազն 2017 թվականից՝ առաջարկելով PHP կոդերի ձևանմուշներ գործընկերներին և փոխկապակցված կազմակերպություններին, որոնք տեղադրվում են վտանգված կայքերում՝ նպատակ ունենալով ուղղորդել ոչ կասկածելի:

Steam-ն այժմ կարող է ցուցադրել խաղերի ձեռքբերումները առանձին «սեթերում»
Տեխնոլոգիաներ հկտ 15, 2026

Steam-ն այժմ կարող է ցուցադրել խաղերի ձեռքբերումները առանձին «սեթերում»

Valve-ը ներկայացնում է Steam-ի ձեռքբերումների հիմնական նոր գործառույթը, որը կոչվում է «ձեռքբերումների հավաքածուներ», որը թույլ է տալիս ծրագրավորողներին թվարկել ձեռքբերումների տարբեր խմբեր հիմնական խաղի և DLC-ների համար: «Սեթեր աջակցող խաղերում դուք դեռ բացում եք ձեռքբերումները՝ սովորականի պես խաղալով խաղը», - ասում է Valve-ը: «Բայց երբ զննեք այն, ինչ ապակողպել եք հետո, Steam-ը […]

ChatGPT-ն այժմ կարող է դիտել ձեր Chrome ներդիրները
Տեխնոլոգիաներ հկտ 15, 2026

ChatGPT-ն այժմ կարող է դիտել ձեր Chrome ներդիրները

OpenAI-ի ChatGPT Atlas բրաուզերն անհետացել է, բայց այժմ ChatGPT-ի Google Chrome-ի ընդլայնումը ստանում է որոշ թարմացումներ, որոնք թույլ են տալիս օգտագործել զննարկիչի այն ներդիրները, որոնք դուք արդեն բաց եք: Տեղադրված ընդլայնմամբ, OpenAI-ն ասում է, որ ChatGPT-ն այժմ կարող է դիտել ձեր դիտարկիչի ներդիրները, երբ դուք նշում եք Chrome-ը ChatGPT-ի վեբ կամ աշխատասեղանի հավելվածում՝ տեղադրելով ցուցադրական տեսանյութ […]

Sega-ն վաճառքից հանում է Total War: Shogun 2-ի ռեմաստերը աղետալի մեկնարկից հետո
Տեխնոլոգիաներ հկտ 15, 2026

Sega-ն վաճառքից հանում է Total War: Shogun 2-ի ռեմաստերը աղետալի մեկնարկից հետո

Sega-ն խանութների ցուցափեղկերից հեռացնում է Total War: Shogun 2 - Complete Edition-ը աղետալի մեկնարկից հետո, որտեղ օգտատերերը բողոքում էին այնպիսի խնդիրների մասին, ինչպիսիք են սխալները և ընդլայնումը, որոնք, ըստ երևույթին, արվել են AI-ի կողմից: Complete Edition՝ 2011-ի ռազմավարական խաղի ռեմաստերը, մեկնարկեց երեքշաբթի օրը, և այն միավորում էր հիմնական խաղը և դրա ամբողջ […]

NGINX-ն ուղղում է 5 թերություն՝ ներառյալ հնարավոր RCE-ն և TLS սխալը, որը կարող է բաց թողնել հաճախորդի վկայագրի ստուգումները
Անվտանգություն հկտ 15, 2026

NGINX-ն ուղղում է 5 թերություն՝ ներառյալ հնարավոր RCE-ն և TLS սխալը, որը կարող է բաց թողնել հաճախորդի վկայագրի ստուգումները

NGINX-ը հոկտեմբերի 14-ին թողարկեց 1.30.6 և 1.31.7 տարբերակները՝ շտկելու հինգ խոցելիություն, որոնցից մեկը առկա է 2005 թվականի մայիսից սկսած յուրաքանչյուր թողարկումում: Կան երեք հիշողության սխալներ, որոնք F5-ը՝ NGINX-ի ետևում գտնվող ընկերությունը, ասում է, որ կարող են խափանել աշխատանքային գործընթացը կամ, հնարավոր է, թույլ տան, որ հարձակվողը գործարկի հատուկ կոդ: Չորրորդը թույլ է տալիս հարձակվողին կեղծել TLS նիստը, որը կարող է

Բերելով կախարդանք. Google-ը բացում է քվանտային հաշվարկների խոչընդոտը
Տեխնոլոգիաներ հկտ 15, 2026

Բերելով կախարդանք. Google-ը բացում է քվանտային հաշվարկների խոչընդոտը

Science-ում հրապարակված հոդվածում Google-ը ցույց է տվել, որ Magic State Cultivation-ն աշխատում է Google Quantum AI սարքավորման վրա:

Next.js-ը ուղարկում է առանց շերտի կարկատան երկու կարևոր RCE թերությունների քեշավորման և SVG մշակման համար
Անվտանգություն հկտ 15, 2026

Next.js-ը ուղարկում է առանց շերտի կարկատան երկու կարևոր RCE թերությունների քեշավորման և SVG մշակման համար

Next.js-ը հոկտեմբերի 14-ին թողարկեց անվտանգության թարմացում, որը շտկում է երկու կարևոր թերություն, որոնք թույլ են տալիս չհաստատված հեռակա կոդի կատարումը, ինչպես նաև ծառայության մերժման բարձր խստության թերությունը: Կոդի կատարման թերությունը React Server Components-ում է, իսկ մյուսը՝ librsvg-ում, Next.js-ի բաց կոդով գրադարանը օգտագործում է սուր փաթեթի միջոցով՝ SVG պատկերները մշակելու համար: Ամրագրումները գտնվում են

Տեխնիկական արձագանքն այժմ կինոթատրոններում է
Տեխնոլոգիաներ հկտ 15, 2026

Տեխնիկական արձագանքն այժմ կինոթատրոններում է

Չնայած խանգարող տեխնոլոգիաների հիմնադիրների մասին ֆիլմերը նորություն չեն, 2026 թվականը անսովոր կերպով հագեցած է առանձնահատկություններով, որոնք շատ ավելի քննադատաբար են նայում, թե ինչպես է Սիլիկոնային հովիտը վերափոխում մեր իրականությունը: Ահարոն Սորկինի The Social Reckoning-ը Մարկ Ցուկերբերգին ներկայացնում է որպես ռոբոտ-չարագործի, որի նկրտումները ապակայունացնում են հասարակությունը: Նաթան Ֆիլդերի և Լենս Օպենհայմի «Դու կարող ես […]

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։