Տեխնոլոգիաներ և թվային նորություններ

Անվտանգություն հկտ 09, 2026

Հետազոտողները հրապարակում են աշխատանքային շահագործում AnyDesk Linux-ի նախնական վավերացման համար, որը թույլ է տալիս արմատային հասանելիություն

Անվտանգության հետազոտողները հրապարակել են AnyDesk Linux-ում նախնական վավերացման հեռակառավարման կոդի կատարման թերության ամբողջական աշխատանքային փորձ, որը հարձակվողներին տալիս է արմատային հասանելիություն, նախքան որևէ մեկը կհաստատի կապը: AnyDesk-ը կարկատել է 8.0.3 տարբերակի թերությունը հունիսին, սակայն նրա փոփոխության լոգը նկարագրել է շտկումը միայն որպես «շտկվել է սխալ, որը կարող է հանգեցնել վթարի», առանց CVE նշանակված և առանց անվտանգության:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

Anthropic-ը գործարկում է AI-ի խոցելիության անվճար սկաներ՝ բաց կոդով նախագծերի համար

Anthropic-ը հինգշաբթի օրը ներկայացրեց OSS Scanner-ը որպես խոցելիության սկաներ, որն օգնում է պաշտպանել բաց կոդով էկոհամակարգը՝ օգտագործելով արհեստական ​​ինտելեկտը (AI): «Դա ընտրելու ծառայություն է, որը տեղեկացված է Կլոդին օգտագործելու մեր փորձից՝ Project Glasswing-ի ընթացքում խոցելիություններ գտնելու համար», - ասաց Anthropic-ը: «Միացող նախագծերը կստանան մանրակրկիտ, պարբերական անվտանգության սկանավորում մեր ամենաուժեղ մոդելների կողմից՝ անվճար»:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

Հարձակվողներն օգտագործում են AhsayCBS-ի թերությունները՝ Microsoft Edge-ով քողարկված XMRig հանքագործներ տեղակայելու համար

Դիտարկվել է, որ սպառնալիքների դերակատարներն օգտագործում են AhsayCBS պահուստային ծրագրի երկու թերությունները, որոնք վերահսկում են ազդակիր սարքերը և տեղակայում վեբ պատյաններ և XMRig կրիպտոարժույթի հանքագործներ: Թերությունների մանրամասները ներկայացված են ստորև՝ CVE-2026-105133 (CVSS v4 միավոր՝ 5.5) - «com/ahsay/obs/api/ApiStructsAction.java» checkSysPwd() ֆունկցիայի սխալ վավերացման խոցելիություն:

The Hacker News Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

Flax Typhoon-ն օգտագործում է հինգ թերություններ, քանի որ CISA-ն դաշնային գործակալությունների համար վերջնաժամկետ է սահմանում հոկտեմբերի 11-ին

ԱՄՆ Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) հինգշաբթի օրը անվտանգության հինգ թերություն է ավելացրել իր հայտնի շահագործվող խոցելիության (KEV) կատալոգում՝ Չինաստանի հետ կապված սպառնալիքի դերակատարի կողմից դրանց չարաշահումից հետո, որը հայտնի է Flax Typhoon անունով: Քննարկվող խոցելիությունները թվարկված են ստորև՝ CVE-2015-3306 (CVSS գնահատականը՝ 10.0) - ProFTPD-ում մուտքի վերահսկման ոչ պատշաճ խոցելիություն, որը կարող է թույլ տալ

The Hacker News Կարդալ ավելին

Տեխնոլոգիաներ հկտ 09, 2026

Տասնամյա RAM-ը վերադառնում է

CPU արտադրողները նկատել են, որ RAM-ի անվերջ թվացող թանկացումները մեզանից շատերի համար դժվարացնում են արդիականացնել մեր ԱՀ-ները: Նրանց լուծումը. Վերադարձ վերջին սերնդի DDR4 RAM-ին: Intel-ը և AMD-ն արտադրում են նոր պրոցեսորներ, որոնք կաջակցեն ավելի հին, ավելի մատչելի տեսակի հիշողության: Ուրբաթ օրը Gigabyte-ը հայտարարեց, որ երկու […]

The Verge Կարդալ ավելին

Տեխնոլոգիաներ հկտ 09, 2026

Anthropic's AI-ը Ֆիլադելֆիայի ոստիկանությանը կեղծ հուշում է տվել չբացահայտված սպանության մասին

Anthropic AI մոդելը կեղծ տեղեկատվություն է տրամադրել չբացահայտված սպանության մասին Ֆիլադելֆիայի ոստիկանության բաժանմունքին (PPD)՝ ըստ 6abc-ի զեկույցի: Ուրբաթ օրը հրապարակված հայտարարության մեջ PPD-ն ասում է, որ AI մոդելը հուշում է ուղարկել PhillyUnsolvedMurders.com-ի միջոցով հուլիսի 18-ին, սակայն քննիչները երբեք չեն վերանայել այն, քանի որ այն նշված է որպես […]

The Verge Կարդալ ավելին

Ուսուցում հկտ 09, 2026

Ստեղծեք ընդլայնվող AI ավտոմատացումներ n8n-ով

Ավտոմատացման ձեռնարկներից շատերը ցույց են տալիս, թե ինչպես կարելի է միացնել երկու պարզ հավելված և զանգահարել այն օրը: Բայց այնպիսի աշխատանքային հոսքեր կառուցելը, որոնք ընկերությունները կարող են իրականում գործարկել արտադրության մեջ, պահանջում է բոլորովին այլ հմտություններ, մեկը

freeCodeCamp Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

AI արագության պարադոքսը. ինչու է անվտանգությունը տասնամյակներ ետևում AI հավակնությունների հետևում

Մինչ ձեռնարկությունները փորձում են տեղակայել ինքնավար AI գործակալներ՝ բիզնեսն արագացնելու համար, նոր զեկույցը ցույց է տալիս, որ նրանք կապված են այլ դարաշրջանի համար ստեղծված անվտանգության ճարտարապետությունների հետ: SailPoint-ի «Ինքնության անվտանգության հորիզոններ» զեկույցը ընդգծում է «արագության պարադոքսը», որի դեպքում կազմակերպությունները ներդրումներ են կատարում արհեստական ​​ինտելեկտի արագությամբ բիզնես գործառնությունների մեջ, մինչդեռ շարունակում են ապավինել մարդու արագության անվտանգության վերահսկմանը, ստեղծելով

The Hacker News Կարդալ ավելին

Տեխնոլոգիաներ հկտ 09, 2026

Օհայո նահանգի բլոգերը մեղավոր է ճանաչվել Շրեկին մերկ սենատորին ուղարկելու համար

Ժյուրին Օհայոյի քաղաքական բլոգերին մեղավոր ճանաչեց հեռահաղորդակցության ոտնձգությունների մեջ այն բանից հետո, երբ նա հանրապետական ​​նահանգի սենատորին ուղարկեց Շրեկի բացահայտ պատկերը: Ուրբաթ օրը, ըստ Columbus Dispatch-ի զեկույցի, դատավորը հրամայեց DJ Բիրնսին, որը քաղաքական մեկնաբանությունների բլոգի սեփականատեր The Rooster-ն է, վճարել 200 դոլար տուգանք: Բիրնսը հաղորդագրություն է ուղարկել Օհայոյի սենատորին […]

The Verge Կարդալ ավելին

Տեխնոլոգիաներ հկտ 09, 2026

«Մաքուր խելագարություն». մաթեմատիկոսներին տարիներ կպահանջվեն OpenAI-ի վերջին անկումը հասկանալու համար

«Ապշեցուցիչ». «Ճնշող». «Աննախադեպ». «Սյուրռեալիստական». «Մաքուր խելագարություն». Սրանք այն նկարագրություններից էին, որոնց ձեռք բերեցին ավելի քան երեք տասնյակ մաթեմատիկոսներ The Verge-ի հետ զրույցներում, երբ նրանք փորձում էին հասկանալ մաթեմատիկական արդյունքների հեղեղը, որը OpenAI-ը կտրուկ ընկավ դաշտ այս շաբաթ: Երկյուղի, ոգևորության և անորոշության ֆոնին, որը […]

The Verge Կարդալ ավելին

Անվտանգություն հկտ 09, 2026

GoBalance-ի թերությունը հարձակվողներին թույլ է տալիս առևանգել .onion հասցեները՝ վերականգնելով Tor-Format ստեղները

GoBalance-ի վրիպակը, որը շատ մութ կայքեր օգտագործում են գրոհների ժամանակ հասանելի մնալու համար, թույլ է տալիս ցանկացածին մշակել գաղտնի բանալին, որը վերահսկում է կայքի .onion հասցեն՝ օգտագործելով միայն հանրային տեղեկատվություն, այնուհետև վերցնել այդ հասցեն: Searchlight Cyber-ը, որը բացահայտեց թերությունը հոկտեմբերի 8-ին, ասում է, որ հարձակվողը, ով վերականգնում է բանալին, կարող է վերահղել կայքի այցելուներին դեպի իրենց կողմից վերահսկվող կայքի պատճենը:

The Hacker News Կարդալ ավելին

Տեխնոլոգիաներ հկտ 09, 2026

Բրենդան Կարն ասում է, որ թույլ կտա Փիթ Հեգսեթին որոշել, թե արդյոք հեռուստացանցերը կարող են հեռարձակել հրապարակային մահապատիժը

FCC-ի նախագահ Բրենդան Քարն ասել է, որ ինքը կհետաձգի պաշտպանության նախարար Փիթ Հեգսեթին, թե արդյոք հեռուստացանցերը կարող են հեռարձակել Ֆորտ Հուդի դատապարտված հրաձիգ Նիդալ Հասանի ծրագրված մահապատիժը գնդակահարության միջոցով: Պենտագոնը հայտարարել է, որ մահապատիժը կհեռարձակվի ուղիղ հեռարձակմամբ՝ առաջարկելով, որ այն կհայտնվի FCC-ի իրավասությունից դուրս առցանց հարթակում: Բայց դա […]

The Verge Կարդալ ավելին