Պաշտոնական Claude Code VS Code Extension-ը վտանգված է մշտական ​​SSH Backdoor-ի տեղադրման համար

Տեխնոլոգիաներ և թվային նորություններ

Թարմ նորություններ, միտումներ և օգտակար նյութեր տեխնոլոգիաների, արհեստական բանականության, կիբերանվտանգության, մարքեթինգի և թվային աշխարհի մասին։

Վերջին նորությունները

Թարմ նյութեր տեխնոլոգիաների, AI-ի, կիբերանվտանգության, մարքեթինգի և թվային միտումների մասին՝ մեկ վայրում։

Վերջին թարմացումը
Պաշտոնական Claude Code VS Code Extension-ը վտանգված է մշտական ​​SSH Backdoor-ի տեղադրման համար

Պաշտոնական Claude Code VS Code Extension-ը վտանգված է մշտական ​​SSH Backdoor-ի տեղադրման համար

Կիբերանվտանգության հետազոտողները բացահայտել են, որ Anthropic Claude Code-ի պաշտոնական ընդլայնումը վտանգված է Open VSX ռեեստրի վրա՝ վարակված հոսթների վրա մշտական ​​SSH հետնադուռ տեղադրելու համար: Խնդիրն այնուհետև հայտնվել է Cursor Marketplace-ի փոխզիջման մեջ, ինչը հուշում է AI կոդավորման հարթակին՝ Cursor-ին համառոտ հեռացնել ծառայությունը՝ չարամիտ ծրագիրը հեռացնելու համար: «Մենք անվտանգության հետ կապված միջադեպ ենք հայտնաբերել

The Hacker News · հոկտեմբեր 30, 2026
Կարդալ ավելին
Վերջին նորությունները
ԱՄՆ-ն փակել է ավելի քան 40 նոութբուքերի ֆերմա, մեղադրել 14-ին՝ Հյուսիսային Կորեայի ՏՏ աշխատողների խարդախության համար
Անվտանգություն հկտ 14, 2026

ԱՄՆ-ն փակել է ավելի քան 40 նոութբուքերի ֆերմա, մեղադրել 14-ին՝ Հյուսիսային Կորեայի ՏՏ աշխատողների խարդախության համար

ԱՄՆ արդարադատության նախարարությունը (DoJ) երեքշաբթի օրը մեղադրանք է առաջադրել 14 մարդու և առգրավել մոտ 187 համակարգիչ՝ Հյուսիսային Կորեայի հեռահար ՏՏ աշխատողների (ITW) խարդախության սխեման խափանելու իր շարունակական ջանքերի շրջանակներում: Մեղադրական եզրակացությունը մեղադրում է ԱՄՆ քաղաքացիների և Չինաստանի քաղաքացիների միքսին՝ ՏՏ ոլորտի աշխատողների դավադրության մեջ իրենց դերի համար, որը ազդում է ավելի քան 70 ամերիկյան ընկերությունների վրա՝ մեղադրելով նրանց հաղորդագրության մեջ խարդախության դավադրության, փողի մեջ:

The Hacker News Կարդալ ավելին
McKinsey-ն աշխատանքի դիմորդներին ստիպում է շփվել կեղծ արհեստական ​​ինտելեկտի հաճախորդի հետ
Տեխնոլոգիաներ հկտ 14, 2026

McKinsey-ն աշխատանքի դիմորդներին ստիպում է շփվել կեղծ արհեստական ​​ինտելեկտի հաճախորդի հետ

McKinsey & Company խորհրդատվական ընկերությունը պատրաստվում է դիմել որոշ թեկնածուների 10 րոպեանոց զրույց ունենալ հաճախորդի արհեստական ​​ինտելեկտի սիմուլյացիայի հետ՝ որպես հարցազրույցի գործընթացի մաս, հայտնում է The Wall Street Journal-ը: AI սիմուլյացիան «նպատակ ունի արտացոլել այն սցենարների 80%-ը, որոնց կարող են հանդիպել McKinsey խորհրդատուներն իրենց ամենօրյա աշխատանքում», […]

The Verge Կարդալ ավելին
CISA-ն կոչ է անում անհապաղ Ivanti Connect-ի անվտանգ թարմացումները, քանի որ Honeypots Log 105 շահագործման փորձերը
Անվտանգություն հկտ 14, 2026

CISA-ն կոչ է անում անհապաղ Ivanti Connect-ի անվտանգ թարմացումները, քանի որ Honeypots Log 105 շահագործման փորձերը

Երեքշաբթի ԱՄՆ կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) կազմակերպություններին կոչ է արել քայլեր ձեռնարկել իրենց Ivanti Connect Secure (ICS) սարքերն ու տեղակայումները վերջին տարբերակին թարմացնելու համար՝ ակտիվորեն շահագործվող խոցելիության բացահայտումից հետո: Անվտանգության թերությունը, որը դիտվում է որպես CVE-2026-104935 (CVSS գնահատականը՝ 8.6), հանդիսանում է նույնականացման շրջանցման դեպք, որը ազդում է ICS-ի վրա։

The Hacker News Կարդալ ավելին
Apple-ի HomeView-ի լավագույն առանձնահատկությունը կարող է լինել նրա պարզությունը
Տեխնոլոգիաներ հկտ 14, 2026

Apple-ի HomeView-ի լավագույն առանձնահատկությունը կարող է լինել նրա պարզությունը

Ես ուղղակի դուրս կգամ և կասեմ: Ինձ դուր է գալիս Apple-ի մոտեցումը HomeView-ի հետ կապված: Կարծում եմ, որ դա ընդհանուր, միշտ հասանելի կենցաղային ինտերֆեյսն է, որը կարող է վերջապես օգտագործել իմ ընտանիքը: Արդյո՞ք Apple-ի առաջին խելացի էկրանն իմ երազանքի խելացի տան վահանակն է: Ոչ: Բայց արդյոք դա ճիշտ արտադրանք է Apple Home-ի համար՝ […]

The Verge Կարդալ ավելին
curl patches HTTP/2 վերբեռնման թերություն այն բանից հետո, երբ PoC-ն ցուցադրում է հաճախորդի կողմից կոդի կատարումը
Անվտանգություն հկտ 14, 2026

curl patches HTTP/2 վերբեռնման թերություն այն բանից հետո, երբ PoC-ն ցուցադրում է հաճախորդի կողմից կոդի կատարումը

Curl-ի կողմից HTTP/2 վերբեռնումները վարելու թերությունը թույլ է տալիս վերբեռնում ստացող վնասակար սերվերին փչացնել հաճախորդի հիշողությունը, և հետազոտողը, ով հայտնել է, որ դա վերածել է կոդի կատարման վերբեռնման մեքենայի վրա: Curl նախագիծն այն ամրագրեց հոկտեմբերի 14-ին curl 8.23.0-ում: Հաճախորդին տիրանալու համար անհրաժեշտ է դրա կառուցվածքի և հիշողության դասավորության ճշգրիտ իմացություն, և Curl-ն ակնկալում է, որ իրական հարձակումը կավարտվի վթարով:

The Hacker News Կարդալ ավելին
Ինչպես կատարել Deepfake պատրաստության վարժանք, նախքան կլոնավորված ձայնը կկանչի ձեր թիմին
Անվտանգություն հկտ 14, 2026

Ինչպես կատարել Deepfake պատրաստության վարժանք, նախքան կլոնավորված ձայնը կկանչի ձեր թիմին

Կլոնավորված ձայներն ու սինթետիկ տեսազանգերն այժմ հայտնվում են վճարումների խարդախության, սպասարկման սեղանի վերակայման և մուտքի հարցումների մեջ: Կառուցվածքային վարժանքը ցույց է տալիս անվտանգության թիմերին, որտեղ ստուգումը խափանում է, մինչդեռ ոչինչ վտանգված չէ: Զանգը գալիս է ուրբաթ ժամը 4:40-ին: Դա CFO-ն է, կամ դա հնչում է ճիշտ այնպես, ինչպես նա, վերահսկիչին խնդրում է մատակարարի վճարումը կատարել մինչև հանգստյան օրերը, քանի որ գործարքը փակվում է:

The Hacker News Կարդալ ավելին
Ութ նահանգ դատի է տվել OpenAI-ին՝ ասելով, որ ChatGPT-ն անվտանգ չէ երեխաների համար
Տեխնոլոգիաներ հկտ 14, 2026

Ութ նահանգ դատի է տվել OpenAI-ին՝ ասելով, որ ChatGPT-ն անվտանգ չէ երեխաների համար

OpenAI-ը բախվում է ԱՄՆ ութ ​​նահանգների հայցերի նոր ալիքի, որոնք ընկերությանը մեղադրում են երեխաներին վնասելու և հաճախորդներին ChatGPT-ի անվտանգության հարցում մոլորեցնելու մեջ, ինչպես ավելի վաղ հայտնել էր Reuters-ը: Այովայի, Կանզասի, Նեբրասկայի, Արևմտյան Վիրջինիայի, Արկանզասի, Արիզոնայի, Այդահոյի և Մոնտանայի կողմից առանձին ներկայացված հայցերը պնդում են, որ OpenAI-ն ապօրինի կերպով շահույթը դնում է անվտանգության վրա, երբ […]

The Verge Կարդալ ավելին
Հետազոտողները օգտագործել են OpenAI-ի հանրային մոդելը՝ 6 օրվա ընթացքում 250,000 դոլար արժողությամբ Chrome-ի ամբողջական շղթայական շահագործում ստեղծելու համար
Անվտանգություն հկտ 14, 2026

Հետազոտողները օգտագործել են OpenAI-ի հանրային մոդելը՝ 6 օրվա ընթացքում 250,000 դոլար արժողությամբ Chrome-ի ամբողջական շղթայական շահագործում ստեղծելու համար

Անվտանգության XBOW ընկերության թիմը շղթայել է երեք այն ժամանակ անհայտ Google Chrome-ի սխալները մեկ հարձակման մեջ, որոնք կոդ են գործարկում Windows համակարգչի վրա, երբ օգտատերը բեռնում է միայն վեբ էջը, ասել է ընկերությունը: Նրա հետազոտողները հարձակումը կառուցեցին վեց օրվա ընթացքում՝ ուղղորդելով AI գործակալներին, որոնք աշխատում էին OpenAI-ի հանրությանը հասանելի GPT-5.6 Sol մոդելը: Google-ն այդ ժամանակվանից հաստատել է բոլոր երեք սխալները, ուղղել դրանք և վճարել XBOW-ին իր ամենաբարձր $$

The Hacker News Կարդալ ավելին
Hirudo Android Trojan-ն օգտագործում է կարկատված բանկային հավելվածներ՝ իրենց ներկառուցված անվտանգության ստուգումները շրջանցելու համար
Անվտանգություն հկտ 14, 2026

Hirudo Android Trojan-ն օգտագործում է կարկատված բանկային հավելվածներ՝ իրենց ներկառուցված անվտանգության ստուգումները շրջանցելու համար

Կիբերանվտանգության հետազոտողները բացահայտել են նոր Android բանկային տրոյայի մանրամասները, որը կոչվում է Hirudo, որն աշխատում է լեգիտիմ բանկային հավելվածները փոխարինելով հատուկ կարկատված տարբերակներով, որոնք նախատեսված են շրջանցելու անվտանգության ստուգումները հենց հավելվածի ներսում՝ նշելով ֆինանսական խարդախության նոր էսկալացիա: Հոլանդական բջջային անվտանգության ThreatFabric ընկերությունը հայտնել է, որ հայտնաբերել է ութ ինդոնեզական բանկային համակարգի փոխարինողներ

The Hacker News Կարդալ ավելին
Հետևել AI-ի ակնարկներին. իրականում ինչ են ցույց տալիս տվյալները
Մարկետինգ և SEO հկտ 14, 2026

Հետևել AI-ի ակնարկներին. իրականում ինչ են ցույց տալիս տվյալները

AI-ի ակնարկները փոխել են, թե ինչպես են հանդիսատեսները հայտնաբերում ապրանքանիշերը: Անցել են այն ժամանակները, երբ օգտվողները սեղմում էին բազմաթիվ որոնման արդյունքների վրա, մինչև որ գտնեին այն, ինչ փնտրում էին: Այժմ AI Overviews-ը պատասխանում է հարցերին անմիջապես արդյունքների էջում, ինչը նշանակում է, որ ապրանքանիշերը կամ մեջբերվում են, կամ անտեսվում են առանց օգտատերերի՝ երբևէ այցելելու վեբ կայք:

HubSpot Կարդալ ավելին
Կլոդի հմտություններն ընդդեմ պլագինների ընդդեմ MCP միակցիչների. պարզ ուղեցույց
Մարկետինգ և SEO հկտ 14, 2026

Կլոդի հմտություններն ընդդեմ պլագինների ընդդեմ MCP միակցիչների. պարզ ուղեցույց

Եթե ​​բացել եք Claude’s Customize-ի կարգավորումները և վստահ չեք՝ առաջադրանքը պահանջում է Հմտություն, միակցիչ կամ Plugin, դուք միայնակ չեք:

HubSpot Կարդալ ավելին
Արհեստական ​​ինտելեկտի գործակալը արտադրության մեջ գտել է OTP-ի կարևոր շրջանցում: Հարձակումը հեշտ մասն էր:
Անվտանգություն հկտ 14, 2026

Արհեստական ​​ինտելեկտի գործակալը արտադրության մեջ գտել է OTP-ի կարևոր շրջանցում: Հարձակումը հեշտ մասն էր:

Սխալը պարզ էր. մուտքը թույլ էր տալիս ընտրել, թե որտեղ է մուտքագրվելու ձեր մուտքի կոդը: Ուղիղ եթերում դա ապացուցելը դժվարն էր: TL;DR Լիազորված գնահատման ընթացքում AI-ի փորձարկող գործակալն ինքնուրույն հայտնաբերել է նույնականացման կարևորագույն շրջանցում խոշոր ապահովագրողի արտադրական կայքում: Մուտքի մեկ հարցումը թույլ է տալիս օգտվողին ընտրել, թե որտեղ է մուտքագրվել մեկանգամյա ծածկագիրը: Հարձակումը հեշտ մասն էր: Ապացուցելով դա

The Hacker News Կարդալ ավելին

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։

Քննարկել նախագիծը