Տեխնոլոգիաներ և թվային նորություններ

Անվտանգություն օգս 29, 2026

Հինգ կարևոր WordPress պլագինի և թեմայի թերությունները միացնում են կայքի գրավումը կամ RCE-ն

WordPress-ի պլագիններում և թեմաներում բացահայտվել են անվտանգության մի քանի կարևոր թերություններ, այդ թվում՝ WPMU DEV Dashboard, Avada, TranslatePress, Pods և GiveWP, որոնք կարող են հանգեցնել նույնականացման շրջանցման, հաշվի գրավման և կամայական կոդի կատարման: Խոցելիությունները, ըստ Wordfence-ի և Patchstack-ի, թվարկված են ստորև՝ CVE-2026-76581 (CVSS գնահատականը՝ 9.8) - Նույնականացման շրջանցման թերություն

The Hacker News Կարդալ ավելին

Տեխնոլոգիաներ օգս 29, 2026

Փոխանորդ քայլեք Ապալաչյան ճոխ A Trail Tale-ում

Նախկինում ես մոլի արշավորդ էի և տարին մի քանի անգամ փորձում էի ուսապարկով զբոսնել: Ես միշտ երազել եմ քայլել Ապալաչյան արահետով, բայց կյանքը մի տեսակ խանգարեց: (Պարզվում է, որ աշխատանքը, կանայք և երեխաները չեն ոգևորվում ձեր անհետանալու գաղափարով երեք ամսով:) Բայց ես տենչում էի […]

The Verge Կարդալ ավելին

Տեխնոլոգիաներ օգս 29, 2026

Alt-աջ տրոլ Միլո Յանոպուլոսը արտաքսվել է

Հինգշաբթի օրը ICE-ի կողմից ձերբակալվել է աջակողմյան տրոլ Միլո Յաննոպուլոսը, իսկ այսօր Ներքին անվտանգության դեպարտամենտը Reuters-ին և Washington Post-ին հաստատել է, որ նա արտաքսվել է Մեծ Բրիտանիա: Յաննոպուլոսը օրինական ճանապարհով ԱՄՆ է եկել 2019 թվականին, սակայն վիզայի ժամկետը գերազանցել է։ Այն բանից հետո, երբ նա չներկայացավ դատարան ներգաղթի հարցով լսումների համար, […]

The Verge Կարդալ ավելին

Տեխնոլոգիաներ օգս 29, 2026

Sony Music Publishing-ը և Warner Chappell-ը դատի են տվել Anthropic-ին

Sony Music Publishing-ը և Warner Chappell-ը հայց են ներկայացրել Anthropic-ի դեմ ԱՄՆ Կալիֆորնիայի Հյուսիսային շրջանի շրջանային դատարան՝ պահանջելով փոխհատուցում «տասնյակ հազարավոր» հեղինակային իրավունքով պաշտպանված ստեղծագործությունների համար: Ընկերությունները պահանջում են մինչև 150,000 ԱՄՆ դոլար յուրաքանչյուր աշխատանքի համար, գումարած մինչև 25,000 ԱՄՆ դոլար յուրաքանչյուր դեպքի համար, երբ հեղինակային իրավունքի նույնականացման տվյալները հանվել են: Ընդհանուր առմամբ, […]

The Verge Կարդալ ավելին

Տեխնոլոգիաներ օգս 29, 2026

BYOK-ն առանց շեղումների գրելու հարմարանք է ավելացնում հատուկ ընդլայնումներ

BYOK-ը միանգամյա օգտագործման գաջեթ է, որը մարդկանց 90 տոկոսը բացարձակապես անլուրջ է համարում: Բայց նրանց համար, ովքեր իրենց կյանքի զգալի մասը ծախսում են բառերը վիրտուալ թղթի վրա դնելով, ակնհայտ գրավչություն կա: Անձամբ ես կարծում եմ, որ դա լավագույնն է, երբ դուք պարզապես մնում եք նվազագույնիը՝ կենտրոնանալով մաքուր տեքստի վրա […]

The Verge Կարդալ ավելին

Տեխնոլոգիաներ օգս 29, 2026

Բարի գալուստ Night Vale-ի համահեղինակ Ջոզեֆ Ֆինկը պատմություններ սովորել Գրիմ Ֆանդանգոյից

Ջոզեֆ Ֆինկը Բարի գալուստ Night Vale-ի համահեղինակն է և համահեղինակը՝ հավանաբար երբևէ եղած ամենակարևոր գեղարվեստական ​​փոդքաստը: Նա նաև «Անլիցենզավորված» և «Ալիսը մեռած չէ» նուար փոդքասթի ստեղծողն է, որը վերցնում է Night Vale-ի դավադիր տիեզերական սարսափը և այն վերածում հարաբերությունների մասին ավելի լուրջ սերիալի կերերի, […]

The Verge Կարդալ ավելին

Տեխնոլոգիաներ օգս 29, 2026

Ինչպես է GNIS Lake Ontario/Lake America անվան փոփոխությունը ԱՄՆ-ում կհայտնվի Քարտեզներում

ԱՄՆ աշխարհագրական անունների տեղեկատվական համակարգը (GNIS) պաշտոնապես փոխել է «Օնտարիո լիճ» անվանումը «Ամերիկայի լիճ» Միացյալ Նահանգներում: Քանի որ մենք թարմացնում ենք Google Քարտեզները…

Google Կարդալ ավելին

Անվտանգություն օգս 29, 2026

Բեռլինը հրաժարվում է վճարել հաքերներին, ովքեր գողացել են տվյալներ քաղաքի պետական ​​ցանցից

Բեռլինի նահանգային կառավարությունը հաստատել է, որ ինքը շորթման փորձի թիրախ է դարձել քաղաքի պետական ​​վարչական ցանցի օգոստոսյան փոխզիջումից հետո և ասել, որ չի բավարարի շորթողների պահանջները: Նույն հայտարարության մեջ նշվում է, որ դատաբժշկական աշխատանքները հայտնաբերել են տվյալների հետագա արտահոսք Սենատի շարժունակության, տրանսպորտի, կլիմայի պաշտպանության և շրջակա միջավայրի վարչության պորտֆելում:

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 29, 2026

Cosmos EVM-ի թերությունը շահագործվեց այն բանից հետո, երբ Cosmos Labs-ը գիտեր, որ յուրաքանչյուր բլոկչեյն, որն աշխատում է, որ այն խոցելի է

Cosmos Labs-ը նախազգուշացրել է, որ Cosmos EVM-ի համօգտագործվող մոդուլում հաշվեկշռի հետ կապված կարևոր թերությունն օգտագործվել է 2026 թվականի օգոստոսի 20-ից օգոստոսի 25-ը ընկած ժամանակահատվածում վեց բլոկչեյններից միջոցների արտահոսքի համար: Խոցելիությունը, որը նշանակվել է GHSA-7g4w-cg88-2cq2, գնահատվել է առանց CVE-ի Critebs-ի և CVE-ի կողմից գնահատված: թուլության դասակարգում կամ CVSS գնահատական: Ազդեցված տարբերակներն են < 0.6.2 և >=

The Hacker News Կարդալ ավելին

Ուսուցում օգս 28, 2026

Չեղարկել «In-Flight» ձևաթղթերի ներկայացումները Inertia.js v3.7-ում

Inertia.js v3.7-ն ավելացնում է cancelOnUnmount-ը և չեղյալ համարելու մեթոդը Form բաղադրիչին, հարցումների վիճակ usePoll-ից և մեկ անգամ ակնթարթային այցելություններից գոյատևող նյութեր:

Laravel News Կարդալ ավելին

Անվտանգություն օգս 28, 2026

Հարձակվողները շղթայում են PaperCut-ի երկու թերություն՝ առանց վավերացման կոդը գործարկելու համար

Վնասակար գործող անձինք օգտագործում են PaperCut NG-ի և MF-ի անվտանգության նոր թերությունը՝ կամայական կոդ գործարկելու համար, քանի որ ընկերությունը թողարկել է արտակարգ իրավիճակների նոր ուղղում՝ լրացուցիչ կարծրացումով: «Այս խոցելիությունը թույլ է տալիս չհաստատված հարձակվողին հեռակառավարել PaperCut-ի վստահելի կոնֆիգուրացիան, որը կարող է օգտագործվել հավելվածի ներսում կամայական Java կոդ գործարկելու համար:

The Hacker News Կարդալ ավելին

Անվտանգություն օգս 28, 2026

Android 17-ն ավելացնում է OS-Wide ECH՝ ցանցի մատակարարներից վեբ կայք այցելությունները թաքցնելու համար

Google-ը հինգշաբթի հայտարարեց Android 17-ում ցանցային անվտանգության նոր պաշտպանության մասին՝ ամրապնդելու կապի գաղտնիությունը, վերացնելու բջջային խոցելիությունը և պաշտպանելու օգտատերերի տնային ցանցերի գաղտնիությունը: Ցանկը գլխավորում է Encrypted Client Hello (ECH) աջակցությունը՝ գաղտնիության ստանդարտ, որը թույլ չի տալիս ցանցերին գաղտնալսել, թե որ կայքերն է այցելում օգտատերը: «Գաղտնիության այս նոր ստանդարտը աշխատում է տանդեմով

The Hacker News Կարդալ ավելին