Պաշտոնական Claude Code VS Code Extension-ը վտանգված է մշտական ​​SSH Backdoor-ի տեղադրման համար

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
Պաշտոնական Claude Code VS Code Extension-ը վտանգված է մշտական ​​SSH Backdoor-ի տեղադրման համար

Պաշտոնական Claude Code VS Code Extension-ը վտանգված է մշտական ​​SSH Backdoor-ի տեղադրման համար

Կիբերանվտանգության հետազոտողները բացահայտել են, որ Anthropic Claude Code-ի պաշտոնական ընդլայնումը վտանգված է Open VSX ռեեստրի վրա՝ վարակված հոսթների վրա մշտական ​​SSH հետնադուռ տեղադրելու համար: Խնդիրն այնուհետև հայտնվել է Cursor Marketplace-ի փոխզիջման մեջ, ինչը հուշում է AI կոդավորման հարթակին՝ Cursor-ին համառոտ հեռացնել ծառայությունը՝ չարամիտ ծրագիրը հեռացնելու համար: «Մենք անվտանգության հետ կապված միջադեպ ենք հայտնաբերել

The Hacker News · հոկտեմբեր 30, 2026
Կարդալ ավելին
Վերջին նորությունները
Amazon-ի միշտ լսող Bee-ն այժմ կարող է օգնել ձեզ ապրանք գնել
Տեխնոլոգիաներ հկտ 15, 2026

Amazon-ի միշտ լսող Bee-ն այժմ կարող է օգնել ձեզ ապրանք գնել

Անցյալ տարի Amazon-ը գնեց Bee-ն՝ համեմատաբար անհայտ նորաստեղծ ընկերություն, որն ունի 50 դոլար արժողությամբ մշտապես լսող AI կրելու սարք, որն ամփոփում էր ձեր ունեցած բոլոր խոսակցությունները: Այսօր էլեկտրոնային առևտրի հսկան հայտարարում է երկու նոր Bee սարքերի և նրանց հետ նոր բաժանորդագրության մասին: Առաջինը 74,99 դոլար արժողությամբ Bee Frontier-ն է՝ բնօրինակ Bee սարքի թարմացված տարբերակը: Եվ […]

The Verge Կարդալ ավելին
Ձեր գաղտնիքները ապահով չեն այս գեղեցիկ ռոբոտ-խաղալիքով. դրանք տեղադրված են չինական սերվերներում, որոնք պատրաստ են կոտրել
Տեխնոլոգիաներ հկտ 15, 2026

Ձեր գաղտնիքները ապահով չեն այս գեղեցիկ ռոբոտ-խաղալիքով. դրանք տեղադրված են չինական սերվերներում, որոնք պատրաստ են կոտրել

Քաղաքում կա նոր թվային ընտանի կենդանի՝ ռոբոտի փոքրիկ խելոք մարշմալոու, որը կարող է փոխել իր մուլտֆիլմի արտահայտությունները՝ ձեր տրամադրությանը համապատասխան: Բայց եթե դուք կամ ձեր երեխաները խոսեք «Eiliko»-ի հետ Wi-Fi-ի միջոցով, այն կհեռախոսի տուն՝ Չինաստան: Նրա AI ուղեկիցը կարող է բառացիորեն պահել այն ամենը, ինչ դուք ասում եք չինական սերվերների վրա, որտեղ […]

The Verge Կարդալ ավելին
Big Walk-ը բաց թողեց Xbox-ը՝ բոյկոտելու Microsoft-ի ներգրավվածությունը Իսրայելի հետ
Տեխնոլոգիաներ հկտ 15, 2026

Big Walk-ը բաց թողեց Xbox-ը՝ բոյկոտելու Microsoft-ի ներգրավվածությունը Իսրայելի հետ

Big Walk-ի բազմախաղացող քայլելու արկածը հայտնի է դարձել օգոստոսին մեկնարկից ի վեր, սակայն Xbox խաղացողները դուրս են մնացել զվարճանքից, և այժմ խաղի ստեղծողները բացատրել են, թե ինչու: Developer House House-ը բլոգային գրառման մեջ ասել է, որ որոշել է չթողարկել Big Walk-ը Xbox կոնսուլների վրա՝ համաձայն Պաղեստինի ղեկավարած […]

The Verge Կարդալ ավելին
Ինչպես ապահովել AI գործակալին անվտանգ մուտք դեպի ներքին API MCP-ով
Ուսուցում հկտ 15, 2026

Ինչպես ապահովել AI գործակալին անվտանգ մուտք դեպի ներքին API MCP-ով

Մեր հերթապահ թիմը պահում է փոքր ներքին նշումների API: Առջևի վեբ հավելվածը ցույց է տալիս, թե ով է պահում փեյջերը, որ օրերն են սառեցված տեղակայման համար և որտեղ են ապրում runbook-երը: Այդ թիմի ծրագրավորողը wa

freeCodeCamp Կարդալ ավելին
Ապահովեք դիզայնով. Ինչպես ինժեներական անվտանգությունը ներդնել ճարտարապետության մեջ, նախքան որևէ կոդ գրելը
Ուսուցում հկտ 15, 2026

Ապահովեք դիզայնով. Ինչպես ինժեներական անվտանգությունը ներդնել ճարտարապետության մեջ, նախքան որևէ կոդ գրելը

Կա խոսակցություն, որը տեղի է ունենում ինժեներական թիմերի մեծ մասում, միգուցե սովորաբար շատ ուշ: Մտածեք այս մասին, մի առանձնահատկություն, որը տեղափոխվում է արտադրություն: Այնուհետև տեղի է ունենում անվտանգության ստուգում, կամ ներթափանցման թեստը դա է գտնում

freeCodeCamp Կարդալ ավելին
Ինչպես կառուցել աղետի սիմուլյացիա իրական քարտեզի վրա. անիմացիոն կտավի շերտեր և փլուզվող 3D շենքեր Mapbox GL JS-ի և Three.js-ի միջոցով:
Ուսուցում հկտ 15, 2026

Ինչպես կառուցել աղետի սիմուլյացիա իրական քարտեզի վրա. անիմացիոն կտավի շերտեր և փլուզվող 3D շենքեր Mapbox GL JS-ի և Three.js-ի միջոցով:

Ինչ-որ պահի քարտեզի նախագծին պետք է ավելին, քան մարկերներ և բազմանկյուններ: Դուք ցանկանում եք, որ քարտեզի վրա ինչ-որ բան պատահի. ջուրը շարժվում է փողոցով, ծուխը քամու հետ միասին կամ ցնցող ալիք, որը տարածվում է փողոցից:

freeCodeCamp Կարդալ ավելին
Փոքր բիզնեսի սեփականատերերի ավելի քան երեք քառորդն ասում է, որ արհեստական ​​ինտելեկտն իրենց ավելի արդյունավետ է դարձնում, բայց շատերին ավելի շատ առաջնորդության կարիք ունեն
Տեխնոլոգիաներ հկտ 15, 2026

Փոքր բիզնեսի սեփականատերերի ավելի քան երեք քառորդն ասում է, որ արհեստական ​​ինտելեկտն իրենց ավելի արդյունավետ է դարձնում, բայց շատերին ավելի շատ առաջնորդության կարիք ունեն

Նոր Meta հետազոտությունը APAC-ի ինը շուկաներում ցույց է տալիս, թե ինչպես է AI-ն օգնում փոքր բիզնեսին զարգանալ, մրցակցել ավելի մեծ մրցակիցների հետ և հասնել հաճախորդներին սահմաններից այն կողմ:

Meta Կարդալ ավելին
Cisco-ն զգուշացնում է ակտիվ հարձակումների մասին, որոնք օգտագործում են նոր կրիտիկական անվտանգ էլփոստի դարպասների խոցելիությունը
Անվտանգություն հկտ 15, 2026

Cisco-ն զգուշացնում է ակտիվ հարձակումների մասին, որոնք օգտագործում են նոր կրիտիկական անվտանգ էլփոստի դարպասների խոցելիությունը

Հարձակվողներն օգտագործում են Cisco Secure Email Gateway-ի կարևոր թերությունը, որը թույլ է տալիս առանց մուտքագրման ուղարկողին ֆայլեր գրել սարքի օպերացիոն համակարգում, ասվում է Cisco-ի չորեքշաբթի խորհրդատվությամբ: Հարձակվողն ուղարկում է էլ. Սարքը զտում է կազմակերպության էլ.փոստը սպամի, չարամիտ ծրագրերի համար,

The Hacker News Կարդալ ավելին
Գործառնական AI. Ապացուցված աշխատանքային հոսքեր, որոնք առաջացնում են չափելի եկամուտ
Մարկետինգ և SEO հկտ 15, 2026

Գործառնական AI. Ապացուցված աշխատանքային հոսքեր, որոնք առաջացնում են չափելի եկամուտ

Թիմերի մեծ մասն օգտագործում է AI: Գրեթե ոչ մեկը դա չի բարդացնում: Էրիկ Սյուն ցույց է տալիս, թե ինչպես Single Grain-ը կրկնվող աշխատանքը վերածում է հմտությունների, գնահատումների և օղակների, որոնք բարելավվում են ամեն շաբաթ:

Moz Կարդալ ավելին
Laravel URL AI տրանսֆորմատոր. Կառուցված տվյալների կորզում URL-ներից
Ուսուցում հկտ 14, 2026

Laravel URL AI տրանսֆորմատոր. Կառուցված տվյալների կորզում URL-ներից

Spatie's Laravel URL AI Transformer-ը բեռնում է վեբ էջերը, դրանք վարում Laravel AI գործակալների միջոցով և պահում JSON-LD, ամփոփագրեր կամ սխեմաներով վավերացված տվյալներ:

Laravel News Կարդալ ավելին
Հաքերների Backdoor Nextcloud սերվերները Collabora-ի ներկառուցված CODE հավելվածի կարևոր թերության միջոցով
Անվտանգություն հկտ 14, 2026

Հաքերների Backdoor Nextcloud սերվերները Collabora-ի ներկառուցված CODE հավելվածի կարևոր թերության միջոցով

Հարձակվողներն օգտագործել են Nextcloud կամընտիր հավելվածի՝ Collabora Online - Ներկառուցված CODE սերվերի թերությունը՝ Nextcloud սերվերների վրա վեբ կեղևներ տեղադրելու համար: Երեք ադմինիստրատորներ հայտնել են խնդրի մասին GitHub-ում, երբ առաջին գրանցված հարձակումը տեղի ունեցավ սեպտեմբերի 10-ին: Վեբ կեղևը փոքր ֆայլ է, որը կատարում է ցանկացած հրաման, որը հարձակվողը ուղարկում է վեբ հարցման միջոցով՝ վեբ սերվերի հաշվի իրավունքներով: Թերությունը

The Hacker News Կարդալ ավելին
Microsoft-ը խափանում է ֆիշինգի 3 փաթեթներ, որոնք կապված են ավելի քան 1 միլիարդ խարդախության հաղորդագրությունների հետ
Անվտանգություն հկտ 14, 2026

Microsoft-ը խափանում է ֆիշինգի 3 փաթեթներ, որոնք կապված են ավելի քան 1 միլիարդ խարդախության հաղորդագրությունների հետ

Microsoft-ը և Health-ISAC-ը, Ճապոնիայի կիբերհանցագործությունների վերահսկման կենտրոնի (JC3) և մասնավոր հատվածի ընկերությունների կոալիցիայի հետ միասին, ինչպիսիք են Resecurity, Cloudflare, Oracle, Proofpoint և TRM Labs, հայտարարեցին երեք ֆիշինգ փաթեթների՝ CoGUI-ի (նույն NX կամ FA), Haozi-ի (նույն ինքը՝ Phoenix-ի) և «Phoenix»-ի խափանման մասին: «2026 թվականի հունվարից այս փաթեթների հետևում կանգնած սպառնալիքների դերակատարները պատասխանատու են

The Hacker News Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը